Microsoft corrige 51 vulnerabilidades en actualizaciones de junio
El martes 4 de junio, Microsoft lanzó un conjunto de actualizaciones de seguridad que abordan 51 fallas, incluyendo 18 vulnerabilidades de ejecución remota de código …
ciberseguridad
Vulnerabilidad de Path Traversal en SolarWinds Serv-U
El 5 de junio de 2024, SolarWinds reveló la vulnerabilidad CVE-2024-28995, una brecha de alta gravedad que afecta a su servidor de transferencia de archivos …
El fraude en el sector financiero: desafíos y tendencias actuales
Según un informe reciente de Mitek Systems, el 76% de los bancos afirma que los casos de fraude y estafas son cada vez más sofisticados. …
Vulnerabilidad crítica en Veeam Backup Enterprise Manager permite acceso no autorizado
Se ha identificado una vulnerabilidad crítica en el software Veeam Backup Enterprise Manager (VBEM), conocida como CVE-2024-29849, que permite a atacantes remotos iniciar sesión en …
Vulnerabilidad de CSRF en un plugin de WordPress
Un compañero pentester de Hispasec, Pedro José Navas, ha identificado una vulnerabilidad media etiquetada con CVE-2024-3564 en el plugin de WordPress Emergency Password Reset. Esta …
Vulnerabilidad crítica en PHP (CVE-2024-4577)
La vulnerabilidad CVE-2024-4577 afecta a todas las versiones de PHP desde la 5.x hasta la 8.x. Esta vulnerabilidad permite la ejecución remota de código (RCE) …
Filtración de código fuente y datos internos de The New York Times en foro 4chan
El código fuente interno y los datos pertenecientes a The New York Times fueron filtrados en el foro de mensajes 4chan. La filtración ocurrió después …
Nueva vulnerabilidad de ejecución remota de código en PHP para Windows
Se ha descubierto una nueva vulnerabilidad de ejecución remota de código (RCE) en el entorno PHP/PHP-CGI para sistemas operativos Windows. Esta falla afecta a todas …
Herramienta revela riesgos de seguridad en la función Recall de Windows
Un hacker ético ha desarrollado una herramienta llamada TotalRecall que demuestra cómo los datos recopilados por la función Recall de Windows pueden ser fácilmente robados. …
Kali Linux 2024.2: Nuevas herramientas y corrección del error Y2038
Kali Linux lanzó la versión 2024.2, que incluye nuevas herramientas y correcciones para el error Y2038. Esta actualización forma parte de las primeras versiones del …