Los actores de amenazas podrían aprovechar una falla de seguridad
ahora parcheada en Microsoft Outlook (CVE-2023-35636) para acceder a contraseñas hash de NT LAN Manager (NTLM) v2 al abrir un
archivo especialmente diseñado.
El problema, regi…
Ayer, martes de parches de febrero de 2024, Microsoft que incluye
actualizaciones de seguridad para 73 fallas y
dos Zero-Days explotados activamente (
reporte completo.)
Estos parches corrigen cinco vulnerabilidades críticas,…
Microsoft ha lanzado una serie de parches para abordar un total de 73 vulnerabilidades de seguridad en su gama de software como parte de sus actualizaciones del Patch Tuesday correspondiente a febrero de 2024. Entre estas vulnerabilidades se incluyen dos zero-days que han sido objeto de explotación activa. De las 73 vulnerabilidades identificadas, 5 han […]
La entrada Patch Tuesday de Febrero: Microsoft resuelve 73 vulnerabilidades, incluyendo dos zero-days se publicó primero en Una al Día.
En las últimas horas se ha publicado un archivo que contiene CUIT y contraseñas de usuarios de AFIP. A continuación algunas preguntas y respuestas.
1. ¿AFIP fue hackeado?NO, siguen leyendo.
2. ¿Dónde y cómo se publicó el archivo?
Se publicó…
Recientemente, se ha descubierto una vulnerabilidad en ExpressVPN, uno de los proveedores de VPN más reconocidos, que pone de relieve la importancia crítica de una configuración segura de DNS y las prácticas recomendadas para asegurar la privacidad en línea frente a los proveedores de servicios de Internet (ISP). ExpressVPN, conocido por su compromiso con la […]
La entrada Vulnerabilidad en ExpressVPN revela la importancia de una configuración de DNS segura se publicó primero en Una al Día.
En 2023, los actores del ransomware intensificaron sus operaciones, apuntando
a instituciones de alto perfil e infraestructura crítica, incluidos
hospitales, escuelas y agencias gubernamentales. Se llevaron a cabo
importantes ataques de ransom…
El equipo de investigación de vulnerabilidades de
Sonar ha descubierto
vulnerabilidades de seguridad en Jenkins, el software líder de integración
continua e implementación continua (CI/CD) de código abierto. Es urgente que
los administradore…
Un sitio web clandestino llamado OnlyFake afirma utilizar “redes
neuronales” para generar fotografías de aspecto realista de
identificaciones falsas por sólo 15 dólares, alterando radicalmente el mercado de identidades falsas y la ciberseguridad…
El malware Raspberry Robin ha experimentado una evolución significativa al adquirir acceso temprano a exploits de Windows. El gusano Raspberry Robin sigue sorprendiendo a la comunidad de ciberseguridad al utilizar dos nuevas explotaciones de tipo 1-day LPE (Local Privilege Escalation) antes de su divulgación pública, revelando su posible acceso a vendedores de exploits o la […]
La entrada Gusano Raspberry Robin: Innovando en la escena de ciberseguridad se publicó primero en Una al Día.
Fortinet ha revelado una
nueva falla de seguridad crítica en FortiOS SSL VPN que, según dijo,
probablemente esté siendo explotada en la naturaleza.
La vulnerabilidad, CVE-2024-21762 (CVSS: 9,6), permite la ejecución de
código y comando…
