Más de 46.000 instancias de Grafana con conexión a Internet permanecen sin
parchear y expuestas a una vulnerabilidad de redirección abierta del lado del
cliente que permite la ejecución de un complemento malicioso y la apropiación
de cuentas.
…
Una investigación forense ha confirmado el uso de la plataforma de spyware Graphite de Paragon en ataques de Zero-Click dirigidos a los
dispositivos Apple iOS de al menos dos periodistas en Europa.
Investigadores de Citizen Lab afirman
que …
Hasta hace poco, Microsoft 365 Copilot era vulnerable a un método de ataque
que podría haber sido aprovechado por actores de amenazas para obtener
información confidencial, según
informó el miércoles la firma de seguridad de IA Aim Security.
…
Expertos en ciberseguridad encontraron que la app que permite dialogar con
Meta AI comparte los chats en forma pública
en Instagram.
La aplicación Meta AI está haciendo públicos los mensajes privados que las
personas intercambian con el as…
Investigadores de seguridad Proofpoint han descubierto una nueva campaña de
adquisición de cuentas (Account TakeOver – ATO) que aprovecha un
framework para realizar pentesting de código abierto,
llamado TeamFiltration, para vi…
Investigadores de Sophos han documentado una campaña en la que el grupo DragonForce comprometió un Managed Service Provider (MSP) aprovechando tres fallos críticos en el software RMM SimpleHelp. Desde la consola secuestrada, los atacantes impulsaron el ransomware a decenas de organizaciones aguas abajo y exfiltraron información para presionar el pago —un claro ejemplo de ataque a la cadena de suministro.
La entrada DragonForce explota SimpleHelp sin parche para implantar ransomware en clientes de un MSP se publicó primero en Una Al Día.
Microsoft anunció que una nueva función de Edge que permite a los empleados compartir contraseñas de forma más segura en entornos empresariales ya está disponible para el público general.Conocida como «implementación segura de contraseñas», esta funció…
Adobe lanzó
actualizaciones de seguridad para abordar un total de 254
vulnerabilidades
que afectan a sus productos de software, la mayoría de las cuales afectan a
Experience Manager (AEM).
De las 254 vulnerabilidades, 225 resid…
El investigador binarly Alex Matrosov ha revelado un nuevo
bypass en el arranque seguro y que puede usarse para desactivar la
seguridad en PC y servidores e instalar malware Bootkit. El investigador
descubrió el defecto, identificado como…
El martes de Parches de junio de 2025 de Microsoft incluye actualizaciones de
seguridad para
67 vulnerabilidades, incluyendo una vulnerabilidad explotada activamente y otra divulgada
públicamente.
Estos parches también corrige…
