Vulnerabilidad CVE-2023-4911 en GLIBC: Riesgo de elevación de privilegios
Se han comenzado a publicar pruebas de concepto (PoC) que permiten aprovechar una vulnerabilidad crítica en el cargador dinámico de la GNU C Library (GLIBC). …
Vulnerabilidad en glibc permite escalada de privilegios en sistemas Linux
Una vulnerabilidad recientemente descubierta en la biblioteca GNU C (glibc) podría permitir a los atacantes obtener privilegios de root en sistemas Linux. La falla, denominada …
Ransomware: Cifrado de archivos y pasos para mitigar su impacto
El ransomware representa una amenaza cibernética significativa en la actualidad. Se trata de un tipo de malware que cifra los archivos del sistema, reteniéndolos como …
Cibercriminales se especializan y el ransomware sigue siendo una amenaza
Hace años, era común que los cibercriminales intentaran llegar al máximo de víctimas posibles. Sin embargo, en la actualidad han cambiado su estrategia y tienden …
BunnyLoader: Un nuevo servicio de malware enmarcado como MaaS
El mundo de la ciberseguridad ha visto el lanzamiento de un nuevo servicio de malware denominado BunnyLoader, que se enmarca dentro del modelo Malware-as-a-Service (MaaS). …
Exploit público para la vulnerabilidad CVE-2023-29357 en SharePoint
En junio de 2023, Microsoft lanzó un parche para una vulnerabilidad crítica de elevación de privilegios en SharePoint, identificada como CVE-2023-29357 (CVSS score: 9.8). Ahora …
Sony investiga ciberataque mientras dos grupos rivales reclaman autoría
Sony está investigando un presunto ciberataque que habría provocado la filtración de una gran cantidad de datos. Según la información disponible, se han expuesto 3,14GB …
Cuatro vulnerabilidades Zero-Day críticas en el software Exim
Se han identificado cuatro vulnerabilidades Zero-Day críticas en todas las versiones del agente de transferencia de correo (MTA) Exim. Estas debilidades pueden permitir a atacantes …
Nueva vulnerabilidad de día cero afecta a Chrome y Firefox
Google reveló una nueva vulnerabilidad de día cero, identificada como CVE-2023-5217, que afecta no solo al navegador Chrome sino también a otros sistemas que utilizan …
El Phishing as a Service en la Dark Web y la Clear Web
En los últimos años, el ciberdelito ha evolucionado hacia una forma más profesionalizada. Uno de los fenómenos que han surgido es el Phishing as a …