Las plataformas de IA conversacional están diseñadas para facilitar las
interacciones naturales entre humanos y máquinas utilizando tecnologías como
el procesamiento del lenguaje natural (NLP) y el aprendizaje automático (ML).
Est…
Internet Archive, una organización sin ánimo de lucro fundada por Brewster Kahle con el propósito de preservar la historia de Internet, ha sufrido dos brechas de seguridad en este mes de octubre de 2024. La primera brecha sucedió el 9 de octubre de 2024, en la que se filtraron 7 TB de datos, incluyendo el […]
La entrada Internet Archive sufre su segunda brecha de seguridad en octubre de 2024 se publicó primero en Una Al Día.
Se ha descubierto una vulnerabilidad crítica en el Open Policy Agent (OPA), una herramienta desarrollada por Styra que permite gestionar políticas de autorización en entornos nativos de la nube. Este fallo podría comprometer la seguridad de las aplicaciones que utilizan OPA para controlar el acceso a sus recursos, exponiendo a las organizaciones a ataques potenciales al permitir la manipulación de las políticas de acceso.
La entrada Vulnerabilidad crítica en Open Policy Agent (OPA) compromete credenciales de Windows: ¡Actualiza ahora! se publicó primero en Una Al Día.
Pwn2Own es
un concurso de hacking en el que investigadores de seguridad compiten para
explotar vulnerabilidades de software y dispositivos de hardware móviles para
ganar el codiciado título de «Maestro de Pwn» y 1.000.000 de dólares en
efect…
Cisco ha revelado una vulnerabilidad explotada activamente (CVE-2024-20481) en
su software Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD)
que podría permitir a los atacantes lanzar ataques de denegación de servicio
(DoS)…
La seguridad de los datos es la piedra angular de toda operación empresarial.
Hoy en día, la seguridad de las comunicaciones y los datos confidenciales
depende de los métodos de criptografía tradicionales, como el
algoritmo RSA. Si bien estos …
Fortinet reveló públicamente hoy una vulnerabilidad crítica de la API
FortiManager. Identificada como CVE-2024-47575 (CVSS 9.0), está siendo explotada en
ataques Zero-Day para robar archivos confidenciales que contienen
configuracion…
Se ha publicado una prueba de concepto de la explotación de una vulnerabilidad
en el cliente de Registro Remoto de Microsoft. Este código podría utilizarse
para tomar el control de un dominio de Windows degradando la seguridad del
proceso de a…
El ecosistema de código abierto, debido a su adopción generalizada, se ha
convertido en un objetivo principal para los ataques a la cadena de
suministro. Los actores maliciosos a menudo aprovechan las funciones
integradas de los paquetes de có…
VMware ha lanzado actualizaciones de software para abordar una falla de
seguridad en vCenter Server que podría allanar el camino para la ejecución
remota de código (RCE).
La vulnerabilidad, rastreada como CVE-2024-38812 (9,8), se refie…
