Libera tu mente y alcanza tus metas
Vulnerabilidades
Vulnerabilidades

Vulnerabilidades

Ataques linux malware vulnerabilidad Vulnerabilidades

Perfctl, el malware que ha infectado a miles de sistemas Linux desde 2021

Investigadores informaron recientemente que miles de máquinas que ejecutan Linux habían sido infectadas por un malware que se destaca por su sigilo, la amplitud de actividades maliciosas que puede llevar a cabo y el número de configuraciones erróneas que puede explotar. Este malware lleva circulando desde 2021 y se instala aprovechando más de 20.000 errores […]

La entrada Perfctl, el malware que ha infectado a miles de sistemas Linux desde 2021 se publicó primero en Una Al Día.

Auditoría cve General Vulnerabilidades

Vulnerabilidad en la plataforma Mendix (CVE-2023-49069)

El pasado 10 de septiembre de 2024 se dio a conocer una vulnerabilidad del tipo «timing attack» (CVE-2023-49069), descubierta por el equipo de Auditoría de Hispasec, la cual afecta a diferentes versiones de Mendix, una plataforma destinada al desarrollo de aplicaciones web y móvil. Un ataque basado en tiempo consiste en obtener información sensible de […]

La entrada Vulnerabilidad en la plataforma Mendix (CVE-2023-49069) se publicó primero en Una Al Día.

software libre Vulnerabilidades

Fallo grave de RCE no autenticado (CVSS 9.9) en CUPS de GNU/Linux (Actualizado!)

Actualización 26/09 18:00: Simone ha publicado la
primera parte de su investigación
y del trabajo realizado en conjunto con
Vulnerability Information and Coordination Environment (VINCE).

El renombrado investigador de seguridad
Simone Ma…

exploit sistema operativo Vulnerabilidades

Explotan vulnerabilidad Zero-Day ya parcheada en instaladores MSI (CVE-2024-38014)

Según un
análisis
realizado por el investigador de seguridad Michael Baer del SEC Consult
Vulnerability Lab, una vulnerabilidad Zero-Day (CVE-2024-38014) parcheada este mes y que afecta a los instaladores MSI de Microsoft Windows
está siendo…

Ataques Vulnerabilidades

Adolescente de 17 años presuntamente involucrado en el ciberataque a Transporte de Londres (TfL)

Un joven de 17 años ha sido arrestado en el Reino Unido bajo sospecha de estar involucrado en el ciberataque que afectó al sistema de transporte de Londres, conocido como Transport for London (TfL). El incidente, que tuvo lugar a principios de este mes, interrumpió los servicios de trenes y autobuses, causando caos para miles […]

La entrada Adolescente de 17 años presuntamente involucrado en el ciberataque a Transporte de Londres (TfL) se publicó primero en Una Al Día.

Vulnerabilidades

Visual Studio Code utilizado para ciberespionaje en el sudeste asiático

El grupo de ciberdelincuentes Mustang Panda, vinculado a China, ha sido observado explotando el editor de texto Visual Studio Code como parte de operaciones de espionaje a entidades gubernamentales en el sudeste asiático. Según Tom Fakterman, investigador de la Unidad 42 de Palo Alto Networks, el actor malicioso emplea una «técnica relativamente nueva» que aprovecha […]

La entrada Visual Studio Code utilizado para ciberespionaje en el sudeste asiático se publicó primero en Una Al Día.

air-gapped aislados Ataques exfiltración General isolated Vulnerabilidades

Nuevas técnicas de exfiltración de datos en sistemas aislados, PixHELL y RAMBO

En el campo de la ciberseguridad, los sistemas «air-gapped« han sido considerados durante mucho tiempo una de las defensas más efectivas para proteger información crítica. Estos sistemas están físicamente aislados de redes externas, haciéndolos virtualmente inaccesibles a ataques remotos. Sin embargo, dos nuevos métodos de exfiltración de datos han demostrado que, incluso en entornos air-gapped, […]

La entrada Nuevas técnicas de exfiltración de datos en sistemas aislados, PixHELL y RAMBO se publicó primero en Una Al Día.

sistema operativo Vulnerabilidades

Windows Downdate: ataques de degradación reintroducen vulnerabilidades antiguas en Windows

El investigador de seguridad de SafeBreach, Alon Leviev (aka
_0xDeku/),
lanzó su herramienta
Windows Downdate, que se puede utilizar para ataques de degradación que reintroducen
vulnerabilidades antiguas en sistemas Windows 10, Windows 11 y …

seguridad web Vulnerabilidades

Falla de seguridad crítica en el complemento LiteSpeed ​​Cache para WordPress

Los investigadores de ciberseguridad han descubierto otra falla de seguridad
crítica en el complemento
LiteSpeed ​​Cache para WordPress
que podría permitir que usuarios no autenticados tomen el control de cuentas
arbitrarias.

La vu…