Blast-RADIUS: ataque a RADIUS mediante colisión MD5
Blast-RADIUS, una derivación de autenticación en el protocolo RADIUS/UDP ampliamente utilizado, permite a los actores de amenazas violar redes y dispositivos en ataques de colisión …
Zero-Day en Windows MSHTML utilizado en ataques de malware (Parchea CVE-2024-38112)
Microsoft solucionó una vulnerabilidad Zero-Day de Windows que se ha explotado activamente en ataques durante dieciocho meses para lanzar scripts maliciosos y eludir las funciones …
Velocidad en la explotación de vulnerabilidades: una amenaza creciente
Según el informe de seguridad de aplicaciones de Cloudflare para 2024, los actores de amenazas están aprovechando rápidamente las vulnerabilidades reveladas. En algunos casos, se …
Nueva vulnerabilidad crítica en el agente de transferencia de correo Exim
Se ha descubierto una vulnerabilidad crítica en el agente de transferencia de correo Exim, que podría permitir a los actores maliciosos enviar archivos adjuntos dañinos …
Vulnerabilidad en Microsoft SmartScreen permite inyección de malware
Una vulnerabilidad en la función Microsoft SmartScreen está siendo utilizada por actores maliciosos para inyectar programas de robo de información en las máquinas de los …
GitLab corrige vulnerabilidad crítica que permite ejecutar canalizaciones como usuario arbitrario
GitLab informó hoy sobre una vulnerabilidad crítica en las ediciones Community y Enterprise de su producto, la cual permite a los atacantes ejecutar trabajos de …
Ejercicios de Red Team y alternativas como BAS
Los ejercicios de Red Team son una herramienta ampliamente utilizada para evaluar la seguridad de las infraestructuras TI. Un equipo simula el comportamiento de un …
Actualizaciones de seguridad de julio 2024: parches para 142 vulnerabilidades y cuatro Zero-Day
Ayer martes se lanzaron las actualizaciones de seguridad de julio 2024 de Microsoft y otras empresas. Las actualizaciones incluyen correcciones para 142 fallas, entre ellas …
Vulnerabilidad en Ghostscript permite ejecución remota de código
Se ha identificado una vulnerabilidad crítica en el kit de herramientas de conversión de documentos Ghostscript, que puede permitir la ejecución remota de código (RCE) …
Nueva vulnerabilidad en CPUs de Intel afecta a procesadores Raptor Lake y Alder Lake
Se ha descubierto una nueva vulnerabilidad que afecta a las CPU modernas de Intel, incluidas las versiones Raptor Lake y Alder Lake.Vulnerabilidad y mecanismo del …