Ataque Watering Hole a páginas kurdas que distribuyen APKs maliciosos y software espía
Hasta 25 sitios web relacionados con la minoría kurda han sido comprometidos en un ataque tipo “watering hole” diseñado para […]
Expertos en ciberseguridad alertan sobre una nueva herramienta de post-explotación llamada Splinter, desarrollada en Rust
Los investigadores de ciberseguridad han advertido del descubrimiento de una nueva herramienta de equipo rojo posterior a la explotación llamada Splinter . […]
Grave vulnerabilidad en Ivanti Cloud Appliance explotada en ataques cibernéticos activos
Ivanti ha revelado que una falla de seguridad crítica que afecta a Cloud Service Appliance (CSA) ha sido explotada activamente. […]
GitLab soluciona un grave fallo de omisión de autenticación SAML en las versiones CE y EE
GitLab ha implementado parches para solucionar una vulnerabilidad crítica que afecta a las ediciones Community Edition (CE) y Enterprise Edition […]
Publican parche para corregir vulnerabilidad crítica en VMware vCenter que permite ejecución remota de código
Broadcom lanzó el martes actualizaciones para abordar una falla de seguridad crítica que afecta a VMware vCenter Server y que […]
Los ciberdelincuentes están explotando los encabezados HTTP para llevar a cabo ataques de phishing a gran escala y robar credenciales.
Los investigadores de ciberseguridad han alertado sobre campañas de phishing activas que explotan las entradas de actualización en los encabezados […]
El troyano TrickMo para Android explota los servicios de accesibilidad para llevar a cabo fraudes bancarios en dispositivos
Investigadores de ciberseguridad han identificado una nueva variante del troyano bancario para Android, TrickMo, que cuenta con capacidades mejoradas para […]
Hackers chinos están explotando código de Visual Studio en ciberataques dirigidos al sudeste asiático.
El grupo de amenazas persistentes avanzadas (APT) vinculado a China, conocido como Mustang Panda, ha sido observado utilizando el software […]
Descubren una vulnerabilidad crítica de seguridad en el plugin LiteSpeed Cache para WordPress
Los investigadores de ciberseguridad han descubierto otra falla de seguridad crítica en el complemento LiteSpeed Cache para WordPress que podría […]
Google confirma la explotación activa de la vulnerabilidad CVE-2024-32896 y lanza un parche de seguridad para Android
Google ha lanzado sus actualizaciones de seguridad mensuales para el sistema operativo Android para abordar una falla de seguridad conocida […]