Se encuentra disponible en exploit de prueba de concepto (PoC) para una falla
de omisión de autenticación de Veeam Backup Enterprise Manager identificada
como CVE-2024-29849.
Es urgente que los administradores apliquen las últimas actualizacio…
Durante la semana pasada, atacantes secuestraron cuentas de TikTok de alto
perfil pertenecientes a múltiples empresas y celebridades, explotando una
vulnerabilidad de día cero en la función de mensajes directos de las redes
sociales.
…
Ayer jueves, Google implementó soluciones para abordar una falla de seguridad
de alta gravedad en su navegador Chrome que, según dijo, había sido explotada
en la naturaleza.
Asignado el identificador CVE-2024-5274, la vulnerabilidad se relac…
Los actores de múltiples amenazas están aprovechando una falla de diseño en el
lector de PDF Foxit para entregar una variedad de malware como el Agente
Tesla, Asyncrat, DCRAT, Nanocore Rat, NJRAT, Pony, REMCOS RAT y XWORM.
“Este exploit desencad…
Telegram solucionó una vulnerabilidad de día cero en su aplicación de
escritorio de Windows que podría usarse para eludir las advertencias de
seguridad e iniciar automáticamente scripts de Python.
En los últimos días han estado
circulando …
A pesar de un aumento en el descubrimiento de ataques Zero-Days, las
inversiones en seguridad en sistemas operativos y mitigaciones de
vulnerabilidades de software están obligando a los atacantes a encontrar
nuevas superficies de ataque y patr…
Se ha publicado un parche no oficial gratuito para una nueva falla Zero-Day de
Windows denominada EventLogCrasher que permite a los atacantes bloquear de
forma remota el servicio de registro de eventos en dispositivos dentro del
m…
En diciembre de 2023, se publicó un CVE y un parche críticos para Apache Struts 2. Bautizada como CVE-2023-50164 (CVSS 9.8), esta vulnerabilidad puede
permitir a un atacante conseguir ejecución remota en servidores vulnerables
enviando una soli…
El martes Google publicó actualizaciones para solucionar cuatro problemas de
seguridad en su navegador Chrome, incluida
otra falla de día cero explotada activamente.
Este es el primer Zero-Day explotado activamente que Google parchear…
La compañía de ciberseguridad
CloudSEK acusa a Google
de no haber solventado completamente una vulnerabilidad grave ni siquiera tres
meses después de que un desarrollador publicase por primera vez el “truco”.
Esta vulnerabilidad amenaza cuen…
