Twilio revela filtración de datos de usuarios de Authy por API no segura
La empresa Twilio ha confirmado que un punto final API no seguro permitió a actores de amenazas verificar los números de teléfono de millones de …
ciberseguridad
Google anuncia cambios en la seguridad de Chrome relacionados con certificados TLS
Google ha anunciado que, a partir del 1 de noviembre de 2024, los navegadores Chrome 127 y versiones posteriores dejarán de considerar por defecto como …
Cisco parcheó una vulnerabilidad Zero-Day en NX-OS explotada para instalar malware
Cisco ha lanzado un parche para una vulnerabilidad de día cero (Zero-Day) en su sistema operativo NX-OS, que fue explotada en abril para instalar malware …
Vulnerabilidad de OpenSSH identificada como CVE-2024-6387
La Unidad de Investigación de Amenazas de Qualys (TRU) ha identificado una nueva vulnerabilidad que expone a millones de sistemas Linux basados en glibc a …
Nueva vulnerabilidad de ejecución remota en OpenSSH denominada regreSSHion
Se ha descubierto una nueva vulnerabilidad de ejecución remota de código (RCE) no autenticada en el servidor OpenSSH, conocida como regreSSHion. Esta falla permite a …
GitLab publica parches para corregir 14 vulnerabilidades de seguridad
GitLab ha lanzado una actualización de seguridad que aborda 14 fallas, incluida una vulnerabilidad crítica que podría permitir a un actor malintencionado activar una canalización …
TeamViewer informa sobre un ciberataque en su entorno corporativo
La empresa de software de acceso remoto TeamViewer anunció que su entorno corporativo fue vulnerado en un ciberataque. La compañía indicó que el incidente ocurrió …
Ataque a la cadena de suministro mediante el servicio Polyfill.io
Un ataque a la cadena de suministro ha afectado más de 100.000 sitios web, según informes recientes. El incidente se produjo tras la adquisición del …
Ataque a la cadena de suministro en Polyfill.io afecta a más de 100.000 sitios web
Un ataque a la cadena de suministro ha afectado a más de 100.000 sitios web, según informes recientes. El incidente se produjo tras la adquisición …
Ataque de cadena de suministro en complementos de WordPress
Un actor de amenazas modificó el código fuente de al menos cinco complementos alojados en WordPress.org, incorporando scripts PHP maliciosos que permiten la creación de …