Raspberry Robin: Un malware evolucionado con tácticas de evasión avanzadas
El malware Raspberry Robin fue identificado por primera vez en 2021 por Red Canary. Desde entonces, ha mostrado una evolución significativa al adquirir acceso temprano …
Fortinet advierte sobre nueva vulnerabilidad crítica en FortiOS SSL VPN
Fortinet ha revelado una nueva falla de seguridad crítica en su sistema FortiOS SSL VPN, la cual, según la compañía, probablemente esté siendo explotada en …
Correcciones de seguridad para productos Cisco, Fortinet y VMware
Las empresas Cisco, Fortinet y VMware han publicado correcciones de seguridad que abordan varias vulnerabilidades en sus productos.Vulnerabilidades en CiscoCisco ha lanzado correcciones para tres …
Expansión del uso de herramientas de vigilancia avanzadas impulsadas por el sector privado
El Grupo de Análisis de Amenazas de Google (TAG) ha emitido una advertencia crítica sobre la expansión del uso de herramientas de vigilancia avanzadas impulsadas …
Nuevas vulnerabilidades de seguridad abordadas por Cisco, Fortinet, VMware y QNAP
Cisco, Fortinet, VMware y QNAP han lanzado correcciones de seguridad para múltiples vulnerabilidades que podrían permitir a un atacante realizar acciones arbitrarias en los dispositivos …
Cepillos de dientes inteligentes y ataques DDoS: un supuesto escenario
Un informe reciente publicado por el periódico suizo Aargauer Zeitung (h/t Golem.de) menciona que alrededor de tres millones de cepillos de dientes inteligentes habrían sido …
Vulnerabilidad en BitLocker permite acceso no autorizado a datos
Bitlocker es una solución de cifrado integrada en Windows 10 Pro y Windows 11 Pro que está diseñada para proteger los datos. Sin embargo, se …
Estafa con deepfake en Hong Kong
Un empleado de una compañía financiera hongkonesa fue víctima de una estafa que involucró la tecnología deepfake. Según informó la policía, el trabajador transfirió 23,7 …
Vulnerabilidad SSRF en productos Ivanti: riesgos y mitigaciones
Una vulnerabilidad de server-side request forgery (SSRF) fue descubierta en los productos Ivanti Connect Secure y Policy Secure. La vulnerabilidad se identifica como CVE-2024-21893, con …
Microsoft incorporará la función ‘sudo’ de Linux a Windows Server 2025
Microsoft está integrando la función ‘sudo’ de Linux en Windows Server 2025, permitiendo a los administradores aumentar temporalmente los privilegios para ejecutar aplicaciones desde la …