Vulnerabilidad en WhatsApp permite disfrazar aplicaciones maliciosas como archivos PDF
El 14 de julio de 2024, un analista de malware identificado como @0x6rss descubrió y compartió en X una vulnerabilidad de seguridad en la aplicación …
ciberseguridad
Velocidad en la explotación de vulnerabilidades: una amenaza creciente
Según el informe de seguridad de aplicaciones de Cloudflare para 2024, los actores de amenazas están aprovechando rápidamente las vulnerabilidades reveladas. En algunos casos, se …
Nueva vulnerabilidad crítica en el agente de transferencia de correo Exim
Se ha descubierto una vulnerabilidad crítica en el agente de transferencia de correo Exim, que podría permitir a los actores maliciosos enviar archivos adjuntos dañinos …
Vulnerabilidad en Microsoft SmartScreen permite inyección de malware
Una vulnerabilidad en la función Microsoft SmartScreen está siendo utilizada por actores maliciosos para inyectar programas de robo de información en las máquinas de los …
GitLab corrige vulnerabilidad crítica que permite ejecutar canalizaciones como usuario arbitrario
GitLab informó hoy sobre una vulnerabilidad crítica en las ediciones Community y Enterprise de su producto, la cual permite a los atacantes ejecutar trabajos de …
Ejercicios de Red Team y alternativas como BAS
Los ejercicios de Red Team son una herramienta ampliamente utilizada para evaluar la seguridad de las infraestructuras TI. Un equipo simula el comportamiento de un …
Actualizaciones de seguridad de julio 2024: parches para 142 vulnerabilidades y cuatro Zero-Day
Ayer martes se lanzaron las actualizaciones de seguridad de julio 2024 de Microsoft y otras empresas. Las actualizaciones incluyen correcciones para 142 fallas, entre ellas …
Vulnerabilidad en Ghostscript permite ejecución remota de código
Se ha identificado una vulnerabilidad crítica en el kit de herramientas de conversión de documentos Ghostscript, que puede permitir la ejecución remota de código (RCE) …
Nueva filtración de contraseñas revela riesgos para usuarios y empresas
Una recopilación de contraseñas con casi diez mil millones de entradas fue publicada en un foro de hacking, lo que representa una amenaza significativa para …
Ciberataques en clubes de fútbol europeos: una amenaza creciente
En los últimos meses, varios ciberataques han sido dirigidos a clubes de fútbol europeos, poniendo en riesgo datos sensibles y operaciones estratégicas. Los cibercriminales emplean …