Vulnerabilidades en firewalls de Palo Alto Networks reveladas por Eclypsium
Una evaluación realizada por el proveedor de seguridad Eclypsium ha identificado una serie de fallas de seguridad afectando al firmware y a las funciones de …
Explotación de vulnerabilidades en dispositivos IoT por botnet AIRASHI
Investigaciones recientes han identificado la explotación de una vulnerabilidad zero-day no especificada en los routers cnPilot de Cambium Networks. Esta vulnerabilidad se ha utilizado para …
Ransomware alcanza su nivel más alto en diciembre de 2024
Según el último informe Threat Pulse de NCC Group, el mayor volumen mensual de ataques de ransomware a nivel mundial jamás registrado se produjo en …
Red de routers Mikrotik comprometida en campaña de spam malicioso
Una red global de unos 13.000 routers Mikrotik ha sido utilizada como botnet para propagar malware a través de campañas de spam. La actividad se …
Descubrimiento de paquetes maliciosos en repositorios npm y PyPI
Expertos en ciberseguridad identificaron tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Los paquetes incluyen funciones que permiten sustraer …
MITRE presenta D3FEND 1.0: una ontología para la ciberseguridad
MITRE ha lanzado oficialmente D3FEND 1.0, una innovadora ontología de ciberseguridad diseñada para estandarizar el vocabulario y las técnicas utilizadas en la defensa contra amenazas …
Exploit de prueba de concepto para la vulnerabilidad CVE-2024-49138 en Windows
Un investigador de seguridad, MrAle_98, publicó recientemente un exploit de prueba de concepto (PoC) para la vulnerabilidad Zero-Day CVE-2024-49138. Esta falla fue solucionada por Microsoft …
FTC exige mejoras en la seguridad de GoDaddy tras múltiples incidentes
La Comisión Federal de Comercio (FTC) ha ordenado a GoDaddy, el gigante del alojamiento web con sede en Arizona, que implemente medidas de seguridad básicas …
Microsoft inicia actualización forzada de Windows 11 24H2 en dispositivos no administrados
Microsoft ha iniciado la implementación forzada de Windows 11 24H2 en sistemas elegibles no administrados que ejecutan las ediciones Home y Pro de Windows 11 …
Filtración de datos de dispositivos FortiGate revela información sensible
Un grupo de delincuentes informáticos ha filtrado los archivos de configuración, las direcciones IP y las credenciales de VPN de más de 15.474 dispositivos FortiGate, …