La comunidad
OpenVPN ha publicado una actualización crítica de seguridad, OpenVPN
2.6.14, para corregir una vulnerabilidad del lado del servidor (CVE-2025-2704) que puede utilizarse para bloquear servidores VPN configurados con la opción
–tls-c…
ARGENTINA: hackean un proveedor de software médico y venden resultados de
estudios de pacientes
Un grupo cibercriminal
puso a la venta resultados de 665.128 estudios médicos y asegura que
fueron extraídos de un proveedor de software que c…
Oracle Corporation ha revelado recientemente una
segunda brecha de ciberseguridad
en un mes, que implica el acceso no autorizado a un sistema heredado y el robo de
credenciales de inicio de sesión de clientes. Este incidente se produce tr…
CISA, el FBI, la NSA y las agencias internacionales de ciberseguridad instan a
las organizaciones y proveedores de DNS a mitigar la técnica de evasión «Fast
Flux», utilizada por actores de amenazas estatales y bandas de ransomware.
Aunque la…
Según un informe de Flashpoint, el volumen de filtraciones de datos creció un
6% interanual en 2024, impulsado por aumentos de dos dígitos en ransomware,
credenciales comprometidas y exploits de vulnerabilidades.
El proveedor de inteligencia …
Un nuevo estudio revela que miles de aplicaciones de Android recopilan
datos de ubicación de forma encubierta mediante balizas Bluetooth y WiFi, lo que permite el seguimiento continuo y la elaboración de perfiles de los
usuarios sin consentimi…
GitHub anunció actualizaciones de su plataforma de Seguridad Avanzada tras
detectar más de 39 millones de secretos filtrados en repositorios durante 2024, incluyendo claves API y credenciales, lo que expuso a usuarios y
organizaciones a gra…
Una operación de phishing como servicio (PhaaS) recientemente descubierta,
denominada Morphing Meerkat por los investigadores, ha estado utilizando el
protocolo DNS sobre HTTPS (DoH) para evadir la detección.
La plataforma también aprovecha …
Se ha identificado una
vulnerabilidad crítica en los flujos libxml de PHP, que podría
afectar a las aplicaciones web que utilizan las extensiones DOM o
SimpleXML para las solicitudes HTTP.
La falla, identificada como
CVE-20…
Se ha identificado una
vulnerabilidad crítica en los flujos libxml de PHP, que podría
afectar a las aplicaciones web que utilizan las extensiones DOM o
SimpleXML para las solicitudes HTTP.
La falla, identificada como
CVE-20…
