FTC exige mejoras en la seguridad de GoDaddy tras múltiples incidentes
La Comisión Federal de Comercio (FTC) ha ordenado a GoDaddy, el gigante del alojamiento web con sede en Arizona, que implemente medidas de seguridad básicas …
ciberseguridad
Filtración de datos de dispositivos FortiGate revela información sensible
Un grupo de delincuentes informáticos ha filtrado los archivos de configuración, las direcciones IP y las credenciales de VPN de más de 15.474 dispositivos FortiGate, …
Vulnerabilidad en la directiva de grupo de Active Directory que permite el uso de NTLMv1
Investigadores han identificado una forma sencilla de eludir la directiva de grupo de Microsoft diseñada para desactivar NTLMv1. Esta vulnerabilidad se produce debido a una …
Operaciones cibernéticas del clúster Forest Blizzard en el contexto de la guerra entre Rusia y Ucrania
El clúster Forest Blizzard, también conocido como APT28 o Fancy Bear, ha sido atribuido colectivamente por el Servicio de investigación del Congreso de EEUU a …
Microsoft corrige ocho vulnerabilidades Zero-Day en parche de enero de 2025
El martes de parches de enero de 2025, Microsoft publicó actualizaciones que incluyen correcciones para 159 fallas, entre ellas ocho vulnerabilidades Zero-Day. Tres de estas …
Campaña de ataque contra dispositivos FortiGate con interfaces expuestas en Internet pública
Un grupo de actores de amenazas está llevando a cabo una campaña activa que se dirige a dispositivos FortiGate cuyas interfaces de administración están expuestas …
Vulnerabilidades de seguridad en productos Moxa
Moxa, empresa con sede en Taiwán, alertó sobre la existencia de dos vulnerabilidades de seguridad que afectan a varios de sus productos relacionados con redes. …
Nueva variante de la botnet Mirai explota vulnerabilidad en routers Four-Faith
Se ha descubierto una nueva variante de la botnet Mirai que explota una falla de seguridad recientemente identificada, afectando a los routers industriales Four-Faith desde …
Vulnerabilidad crítica en dispositivos Samsung con Android
Investigadores identificaron una vulnerabilidad crítica en el decodificador de Monkey’s Audio (APE) utilizado por dispositivos Samsung con Android 12, 13 y 14. La falla está …
Vulnerabilidades en productos de SonicWall: cuatro CVE con riesgos significativos
Se han identificado varias vulnerabilidades en los productos de SonicWall, entre las cuales destacan cuatro por su gravedad. Estas afectan a diferentes componentes del sistema …