AnyDesk sufre ciberataque que compromete sistemas de producción
El fabricante de software de escritorio remoto AnyDesk reveló el viernes que sufrió un ciberataque que comprometió sus sistemas de producción. La empresa alemana indicó …
ciberseguridad
Trello sufre filtración de datos que expone información personal de 15 millones de usuarios
La plataforma de gestión de proyectos Trello ha sido afectada por una violación de datos que expuso la información personal de 15 millones de usuarios. …
Ciberseguridad: Adaptación y Evaluación Periódica para una Postura Resiliente
Cada año presenta un nuevo conjunto de desafíos y oportunidades para fortalecer nuestra postura de ciberseguridad. La naturaleza del campo implica una batalla constante y …
Vulnerabilidades en la herramienta runC: descubrimiento de múltiples fugas de contenedores
Se han descubierto múltiples vulnerabilidades de seguridad en la herramienta runC. Estas debilidades podrían ser aprovechadas por actores malintencionados para evadir los límites del contenedor …
Nueva vulnerabilidad en glibc permite escalamiento de privilegios local
Se ha identificado una nueva vulnerabilidad de escalamiento de privilegios locales (LPE) en la biblioteca GNU C (glibc). Esta falla, registrada como CVE-2023-6246, permite que …
Vulnerabilidad crítica en GoAnywhere MFT: CVE-2024-0204
Fortra ha publicado una vulnerabilidad crítica en su solución de envío seguro de archivos, GoAnywhere MFT. La vulnerabilidad, catalogada como CVE-2024-0204, tiene una criticidad de …
Nueva vulnerabilidad crítica en Fortra GoAnywhere MFT
Se ha revelado una nueva vulnerabilidad crítica en el software de transferencia administrada de archivos (MFT) Fortra GoAnywhere, que podría permitir a actores maliciosos acceder …
Una de las mayores filtraciones de datos en la historia
Se ha descubierto una gran cantidad de datos comprometidos que incluyen información de múltiples filtraciones anteriores. La fuga supermasiva contiene más de 12 terabytes de …
Guía para Implementar SPF, DKIM y DMARC en Servicios Públicos
Introducción El CSIRT de Gobierno de Chile desarrolló un manual que sirve como guía para implementar las políticas de autenticación de correo electrónico SPF (Sender …
Atlassian Confluence enfrenta explotaciones masivas de una vulnerabilidad crítica
Los actores maliciosos han comenzado a explotar activamente una falla de seguridad crítica recientemente revelada que afecta al Atlassian Confluence Data Center y Confluence Server, …