Actualización 26/09 18:00: Simone ha publicado la
primera parte de su investigación
y del trabajo realizado en conjunto con
Vulnerability Information and Coordination Environment (VINCE).
El renombrado investigador de seguridad
Simone Ma…
Los delincuentes informáticos están apuntando a los servidores Oracle WebLogic
para infectarlos con un nuevo
malware de Linux llamado «Hadooken», que lanza un criptominero y una herramienta para ataques distribuidos de
denegación de servicio (…
Google lanzó una prueba de concepto (PoC) para una vulnerabilidad de seguridad
crítica, identificada como
CVE-2024-26581, que se descubrió en el kernel de Linux y plantea riesgos importantes para
los sistemas de todo el mundo.
Esta vu…
Un nuevo ataque de caché en el kernel de Linux llamado SLUBStick tiene una
probabilidad alta de convertir vulnerabilidades limitada en otra con la
capacidad de lectura y escritura arbitraria de memoria, lo que permite a los
investigadores elev…
Un nuevo ataque de caché en el kernel de Linux llamado SLUBStick tiene una
probabilidad alta de convertir vulnerabilidades limitada en otra con la
capacidad de lectura y escritura arbitraria de memoria, lo que permite a los
investigadores elev…
Varios países europeos apuestan por el software de código abierto. Suiza ha
dado un gran paso adelante con su
«Ley federal sobre el uso de medios electrónicos para el cumplimiento de
las tareas gubernamentales»
(EMBAG). Esta legislació…
Una nueva vulnerabilidad de ejecución remota de código (RCE) no autenticada de
OpenSSH denominada «regreSSHion» otorga privilegios de root en sistemas
Linux basados en glibc.
La falla,
descubierta por investigadores de Qualys
en mayo…
Kali Linux lanzó la versión 2024.2, con nuevas
herramientas y correcciones para el error Y2038.
Como es típico en la primera versión del año, Kali Team ha lanzado nuevos
elementos visuales, incluidos fondos de pantalla y actualizaciones del…
POR DAN GOODIN, ARS TECHNICA –
WIRED
El flagelo de los ataques a la cadena de suministro de software es
una técnica de ataque informático cada vez más común que oculta código
malicioso en un programa legítimo ampliamente utilizado …
Red Hat advirtió a los usuarios que dejaran de usar inmediatamente sistemas que ejecutan versiones experimentales y de desarrollo de
Fedora debido a una puerta trasera encontrada en las últimas bibliotecas y
herramientas de…
