Nueva vulnerabilidad crítica en Windows permite escalamiento de privilegios
Se ha identificado una vulnerabilidad crítica, denominada CVE-2024-38193, que afecta al controlador de Windows afd.sys. Esta falla, con un puntaje CVSS de 7,8, permite a …
Vulnerabilidad antigua de Cisco se explota activamente
Cisco ha confirmado que una vulnerabilidad de XSS, descubierta hace más de una década, se está explotando actualmente en su software Adaptive Security Appliance (ASA). …
Django corrige dos vulnerabilidades críticas en versiones recientes
El equipo de Django, uno de los frameworks de desarrollo web más utilizados a nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de …
Campaña de spearphishing vinculada a un actor malicioso asociado a China
Un actor malicioso vinculado a China, conocido como MirrorFace (alias Earth Kasha), ha sido asociado a una nueva campaña de spearphishing principalmente dirigida a particulares …
Nueva vulnerabilidad Zero-Day expone credenciales NTLM en Windows
Se ha descubierto una nueva vulnerabilidad Zero-Day que permite a los atacantes capturar credenciales NTLM simplemente engañando al objetivo para que vea un archivo malicioso …
Django lanza actualizaciones de seguridad críticas en diciembre de 2024
El equipo de Django lanzó actualizaciones de seguridad críticas el 4 de diciembre de 2024. Estas actualizaciones resuelven dos vulnerabilidades detectadas en versiones recientes del …
Pegasus: un software espía que se expande más allá de su perfil tradicional
Pegasus es uno de los programas espía más avanzados y peligrosos del mundo. Puede instalarse en dispositivos Android e iOS sin que los usuarios tengan …
Kerberoasting: Un ataque cibernético que explota el protocolo Kerberos
Kerberoasting es un tipo de ataque ciber que se basa en la explotación del protocolo de autenticación Kerberos. Este método permite a los actores maliciosos …
Nuevas pautas del NIST para la seguridad de contraseñas
La seguridad de las contraseñas está cambiando y las pautas actualizadas del NIST rechazan las prácticas obsoletas en favor de protecciones más efectivas. Las organizaciones …
Desactivación del servicio de mensajería cifrada MATRIX
Europol anunció la desactivación del servicio de mensajería cifrada MATRIX. La operación fue denominada Passionflower y fue llevada a cabo por las autoridades francesas y …