Microsoft corrige múltiples vulnerabilidades críticas en parche de agosto
En el martes de parches de agosto de 2024, Microsoft publicó actualizaciones de seguridad que abordan 89 fallas, incluyendo seis explotadas activamente y tres de …
Nueva vulnerabilidad en procesadores AMD permite acceso a nivel de privilegio elevado
AMD ha alertado sobre una vulnerabilidad crítica en sus procesadores, denominada SinkClose, que afecta a varias generaciones de chips EPYC, Ryzen y Threadripper. Esta vulnerabilidad …
Sellafield reconoce deficiencias en ciberseguridad de su instalación nuclear
Sellafield Ltd, la empresa encargada de gestionar una de las mayores instalaciones nucleares de Europa, se ha declarado culpable de los cargos relacionados con las …
Nueva vulnerabilidad en billeteras de hardware de Bitcoin
Investigadores han descubierto un nuevo método que permite a los delincuentes extraer claves privadas de una billetera de hardware de Bitcoin, denominado «Dark Skippy». Este …
Microsoft revela cuatro vulnerabilidades en OpenVPN que permiten RCE y LPE
Microsoft anunció el jueves la existencia de cuatro vulnerabilidades de seguridad en el software de código abierto OpenVPN. Estas fallas, clasificadas como de gravedad media, …
El malware Chameleon: una amenaza para dispositivos Android
Un nuevo troyano para Android, denominado Chameleon, ha resurgido en la escena cibernética. Este malware se presenta como una falsa aplicación de gestión de relaciones …
Vulnerabilidad en redes 5G revelada por investigadores de la Universidad Estatal de Pensilvania
Un grupo de investigadores de la Universidad Estatal de Pensilvania (Estados Unidos) ha identificado una vulnerabilidad en las redes 5G que podría permitir a los …
Vulnerabilidad en navegadores web afecta a millones de usuarios
Se ha solucionado una vulnerabilidad que afectaba a los navegadores Safari, Firefox y Chrome desde hace más de 18 años. Esta vulnerabilidad fue descubierta por …
Ransomware BlackSuit: Aumento de rescates y tácticas agresivas
El ransomware BlackSuit, anteriormente conocido como Royal, ha exigido hasta 500 millones de dólares en rescates según un nuevo aviso emitido por la CISA y …
Nueva campaña de phishing con malware DeerStealer
Los investigadores de ANY.RUN han identificado una nueva familia de malware denominada DeerStealer, que se está utilizando en una campaña activa desde julio. La amenaza …