GitLab soluciona un grave fallo de omisión de autenticación SAML en las versiones CE y EE
GitLab ha implementado parches para solucionar una vulnerabilidad crítica que afecta a las ediciones Community Edition (CE) y Enterprise Edition […]
Publican parche para corregir vulnerabilidad crítica en VMware vCenter que permite ejecución remota de código
Broadcom lanzó el martes actualizaciones para abordar una falla de seguridad crítica que afecta a VMware vCenter Server y que […]
Los ciberdelincuentes están explotando los encabezados HTTP para llevar a cabo ataques de phishing a gran escala y robar credenciales.
Los investigadores de ciberseguridad han alertado sobre campañas de phishing activas que explotan las entradas de actualización en los encabezados […]
El troyano TrickMo para Android explota los servicios de accesibilidad para llevar a cabo fraudes bancarios en dispositivos
Investigadores de ciberseguridad han identificado una nueva variante del troyano bancario para Android, TrickMo, que cuenta con capacidades mejoradas para […]
Exposición de Servidores Selenium Grid: Objetivo de Minería de Criptomonedas y Proxyjacking
Las instancias de Selenium Grid expuestas a Internet están siendo blanco de actores maliciosos que llevan a cabo campañas ilegales […]
Descubren una vulnerabilidad crítica de seguridad en el plugin LiteSpeed Cache para WordPress
Los investigadores de ciberseguridad han descubierto otra falla de seguridad crítica en el complemento LiteSpeed Cache para WordPress que podría […]
Atacantes de malware usan MacroPack para propagar Havoc, Brute Ratel y PhantomCore
Es posible que los actores de amenazas estén utilizando una herramienta destinada a ejercicios de trabajo en equipo para distribuir malware, según recientes hallazgos de Cisco Talos.
Google confirma la explotación activa de la vulnerabilidad CVE-2024-32896 y lanza un parche de seguridad para Android
Google ha lanzado sus actualizaciones de seguridad mensuales para el sistema operativo Android para abordar una falla de seguridad conocida […]
Ciberatacantes utilizan Google Sheets para controlar malware en una posible campaña de espionaje
La actividad, descubierta por Proofpoint a partir del 5 de agosto de 2024, se disfraza de autoridades fiscales de gobiernos […]
Los hackers explotan una vulnerabilidad sin corregir en las cámaras IP de AVTECH para llevar a cabo ataques de botnet
Una vulnerabilidad crítica de varios años que afecta a las cámaras IP de AVTECH ha sido utilizada por actores maliciosos […]