¿Utiliza proyectos Spring que han llegado al final de su ciclo de vida, como Spring Framework 5.3? Proteja sus aplicaciones hasta que esté listo para actualizarlas con ELS para Spring.
Se han descubierto dos vulnerabilidades de seguridad en ClamAV, un software antivirus muy utilizado para sistemas Linux. Estos problemas podrían permitir a los atacantes comprometer la seguridad de...
Los servidores web gestionan el contenido estático (HTML, CSS, imágenes) y se centran en la entrega rápida y eficaz mediante HTTP/HTTPS. Los servidores de aplicaciones gestionan el contenido dinámico,...
Según informes recientes de los medios de comunicación, se ha observado que un grupo APT chino ha atacado a varios proveedores de servicios de Internet (ISP) de Estados Unidos (EE...
La elección entre CentOS y Ubuntu depende de sus necesidades específicas: estabilidad, soporte, seguridad y ecosistema de software. Mientras que Ubuntu recibe soporte oficial de Canonical, el...
Según informes recientes, un pirata informático iraní especializado en amenazas persistentes avanzadas (APT) está facilitando el acceso remoto a redes objetivo. El...
Recientemente, Canonical publicó actualizaciones de seguridad para solucionar varias vulnerabilidades de Emacs en varias versiones de Ubuntu. Emacs es uno de los editores de texto más populares en los sistemas operativos Linux....
Huntress, una plataforma de ciberseguridad, ha descubierto recientemente la brecha FOUNDATION en la que los actores de amenazas están aprovechando las credenciales predeterminadas. Según los medios de comunicación, los objetivos actuales...
Canonical ha publicado actualizaciones de seguridad para Ubuntu 16.04 ESM y Ubuntu 18.04 ESM para solucionar múltiples vulnerabilidades en Git, un potente y ampliamente utilizado...
A partir del 30 de junio de 2024, el Proyecto CentOS cesó todas las actualizaciones y lanzamientos para CentOS Linux. CentOS Stream sirve como plataforma de desarrollo...
Según una reciente alerta de Microsoft, se ha observado a un actor de amenazas con motivos financieros maliciosos aprovechando una nueva cepa de ransomware INC...
Las vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) siguen siendo una gran preocupación en el panorama actual del software, a pesar de que se pueden prevenir. El CISA y el FBI han publicado un Secure by...
Recientemente se ha identificado un fallo crítico de desviación de autenticación SAML en las ediciones Community Edition (CE) y Enterprise Edition (EE) de GitLab. A partir de ahora, los parches de GitLab destinados a...
Se han identificado y parcheado múltiples vulnerabilidades en Python, con actualizaciones disponibles para varias versiones de Ubuntu, incluyendo Ubuntu 24.04 LTS, Ubuntu 22.04 LTS y Ubuntu...
¿Su escáner de vulnerabilidades no muestra ningún problema en sus sistemas Linux? Si es así, probablemente le falta algo importante. Por el contrario, si de repente muestra cientos de...
Según informes recientes de los medios de comunicación, los investigadores de ciberseguridad han descubierto una red de bots sin precedentes que probablemente está siendo operada por un actor de amenaza de estado-nación chino. La red Raptor...
La seguridad del software de código abierto requiere un enfoque polifacético debido a la transparencia de este tipo de software, que deja al descubierto posibles vulnerabilidades. Los agentes maliciosos pueden atacar la cadena de suministro para introducir...
Según informes recientes de los medios de comunicación, es probable que una prueba de concepto (PoC) disponible públicamente y perteneciente a WhatsUp Gold de Progess esté siendo utilizada por...
El núcleo de Linux 6.11 fue lanzado el 15 de septiembre de 2024, introduciendo un montón de nuevas características, mejoras de rendimiento y mejor soporte de hardware. Aunque es una...
Iqra e Irán son dos naciones que han vivido conflictos a lo largo de su existencia, y ahora esos conflictos se han digitalizado en forma de malware....
CISA ha emitido una advertencia sobre tres nuevas vulnerabilidades que están siendo explotadas activamente. Estas vulnerabilidades suponen un riesgo significativo para las organizaciones y deben ser...
El despliegue de software expone a los sistemas a diversos riesgos, como vulnerabilidades sin parches, errores de configuración y accesos no autorizados. Las vulnerabilidades del software y del kernel sin parches pueden explotarse durante el despliegue,...
A la luz de los recientes sucesos de ciberdelincuencia, la Policía de Singapur (SPF) ha detenido a seis actores de amenazas. Estas detenciones de ciberdelincuentes de Singapur se produjeron como resultado de...
Canonical ha lanzado oficialmente Ubuntu 22.04.5 LTS, la quinta y última versión de la popular serie Ubuntu 22.04 LTS (Jammy Jellyfish). Esta versión...
PALO ALTO, California - 24 de septiembre de 2024 - TuxCare, innovador global en ciberseguridad de nivel empresarial para Linux, anunció hoy que los Servicios de Seguridad de la Información...
Con los rápidos avances tecnológicos, las metodologías de ataque de los actores de amenazas evolucionan a un ritmo sin precedentes. Los expertos en ciberseguridad han advertido recientemente de...
PALO ALTO, California - 23 de septiembre de 2024 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, ha anunciado hoy que sigue reforzando su...
Un descubrimiento reciente ha puesto de manifiesto importantes riesgos de seguridad en la biblioteca C de análisis XML Expat, ampliamente utilizada. El investigador de seguridad Shang-Hung Wan identificó tres...
Si necesita aclaraciones sobre por qué o cómo debe utilizar Linux en su proyecto DevOps para el desarrollo de aplicaciones web, entonces este artículo es para...
Investigadores de ciberseguridad han descubierto recientemente una nueva amenaza para los dispositivos Android, el troyano TrickMo Android. Según informes recientes, el troyano viene equipado...
El software de código abierto fomenta la colaboración y la transparencia, lo que agiliza la corrección de vulnerabilidades. El software de código abierto ofrece una alternativa rentable a las soluciones propietarias, sin comprometer la seguridad. En directo...
Recientemente se han publicado parches de Cisco para dos vulnerabilidades de seguridad críticas. Los informes afirman que los fallos afectan a Cisco's Smart Licensing Utility y, si se explotan, pueden...
Recientemente se han descubierto dos fallos relacionados con la memoria en QEMU, un popular emulador y virtualizador de máquinas de código abierto. Las vulnerabilidades, identificadas como CVE-2024-26327 y CVE-2024-26328, afectan a las versiones de QEMU...
Según informes recientes, los actores de la amenaza del grupo de ransomware RansomHub han robado datos de al menos 210 víctimas desde la creación del grupo en febrero...
Vim, un popular editor de texto en sistemas operativos tipo Unix, ha sido identificado con dos vulnerabilidades de gravedad media que podrían suponer un riesgo de seguridad para los usuarios. Estas...
Hoy en día, las empresas se enfrentan a ataques sofisticados que suelen ser selectivos, persistentes y difíciles de detectar. Mantenga la seguridad de su entorno Linux con parches...
Las organizaciones de todo el mundo aprovechan las soluciones tecnológicas para aumentar su eficacia y productividad. Sin embargo, dado el rápido avance de las amenazas en línea, el uso de estas soluciones conlleva...
QEMU, un popular emulador de código abierto, ha lanzado su última versión, la 9.1, con numerosas mejoras para aumentar el rendimiento, la seguridad y la escalabilidad. Conocido por su capacidad de...
Según informes recientes, un grupo de actores de amenazas conocido como Head Mare ha sido vinculado con ciberataques que se centran en explotar una vulnerabilidad de WinRAR. Estos...
¿Es usted un apasionado de la tecnología y con ganas de hacer un impacto significativo en el mundo de la seguridad de Linux, la ciberseguridad o el software de código abierto? No busques más!...
Un fallo descubierto recientemente en OpenSSL, identificado como CVE-2024-6119, podría dar lugar a ataques de denegación de servicio (DoS) en aplicaciones que dependen de OpenSSL para la validación de certificados.....
Si nos fijamos en las instituciones financieras, es de esperar que utilicen sistemas operativos avanzados con software complejo. Aunque estos sistemas son más seguros e implementan...
Según informes recientes, se ha descubierto una vulnerabilidad de LiteSpeed que puede conducir al control no autorizado de cuentas arbitrarias. Los detalles relativos a la seguridad de WordPress...
Ayer, mientras preparaba este artículo, tuve la oportunidad de presentar un seminario web de TuxCare, en el que presentamos la aplicación de parches en directo. A lo largo de la presentación,...
Un exploit de Google Sheets ha sido descubierto recientemente por los expertos en ciberseguridad Proofpoint. Según la información inicial, la plataforma está siendo aprovechada como un sistema de...
Ubuntu 24.04 LTS de Canonical, cuyo nombre en clave es "Noble Numbat", ha recibido su primera gran actualización: Ubuntu 24.04.1. Esta versión, que ha llegado un poco más tarde de lo previsto...
En las elecciones siempre ha habido acusaciones de amaño y corrupción, y es posible que tales afirmaciones tengan algo de cierto en distintos países del mundo ....
El Proyecto Debian ha publicado oficialmente Debian 12.7, la última versión de la serie Debian GNU/Linux 12 "Bookworm". Llega sólo dos meses después de la...
La resiliencia digital garantiza que una organización pueda resistir y recuperarse rápidamente de cualquier interrupción digital. Las organizaciones necesitan crear sistemas que no solo sean seguros, sino...
Recientes investigaciones de ciberseguridad afirman que una nueva campaña de malware que se hace pasar por la VPN de Palo Alto, GlobalProtect, se dirige ahora a usuarios de Oriente Medio....
Se ha descubierto un nuevo y sofisticado malware para Linux llamado "sedexp", que lleva eludiendo la detección desde 2022. Su exclusiva técnica de persistencia, que aprovecha las reglas udev, le ha permitido...
PALO ALTO, California - 10 de septiembre de 2024 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, ha anunciado hoy que ha firmado un acuerdo de colaboración con...
Recientemente se han observado amenazas norcoreanas publicando paquetes maliciosos en el registro npm. Los informes afirman que estos actos indican esfuerzos unificados...
PostgreSQL es una base de datos SQL relacional de objetos, de código abierto y ampliamente utilizada. Sin embargo, como cualquier otro software, no es inmune a las vulnerabilidades. Una nueva vulnerabilidad de alta gravedad...
Los avances técnicos han cambiado radicalmente la forma en que las empresas operan e interactúan con los consumidores. Con la proliferación de la tecnología móvil, las redes sociales y la digitalización de...
En el panorama de la ciberdelincuencia, los usuarios chinos han sido blanco de un nuevo ataque Cobalt Strike. Los actores no identificados que están detrás de la campaña...
El ciclo de vida del software llega inevitablemente a su fin, dejando a muchas organizaciones lidiando con los retos de actualizar los sistemas heredados. Para los usuarios de Linux,...
A la luz de los recientes sucesos de ciberdelincuencia, han surgido detalles relativos al fallo de día cero de Cisco que ya ha sido parcheado. Según los detalles, el...
Recientemente, se descubrieron múltiples vulnerabilidades de alta gravedad en Intel Microcode que potencialmente podrían conducir a una escalada de privilegios. Canonical, la organización detrás de Ubuntu, ha actuado rápidamente...
Según informes recientes, un hacker moscovita ha sido acusado en Estados Unidos de varios delitos informáticos. Entre los cargos que se le imputan figuran...
Un descubrimiento reciente ha puesto al descubierto vulnerabilidades críticas en el servidor de correo Dovecot, que podrían permitir a los atacantes explotar la implementación IMAP e interrumpir el servicio. Estas vulnerabilidades,...
Las actualizaciones del núcleo de Linux suelen incluir mejoras de rendimiento y compatibilidad de hardware. Las actualizaciones periódicas del kernel son cruciales para parchear vulnerabilidades y proteger su sistema de ciberataques. En directo...
Según informes recientes, un nuevo malware para macOS, apodado Cthulhu stealer, ha sido descubierto por investigadores de ciberseguridad. El ladrón de información está diseñado...
Recientemente, Canonical ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades de Vim en Ubuntu 14.04 ESM. Ubuntu 14.04, cuyo nombre en clave es "Trusty Tahr", llegó al final de su vida útil (EOL) el...
PALO ALTO, California - 3 de septiembre de 2024 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, ha anunciado hoy que ha recibido un certificado validado por la CMVP para...
En el panorama de las ciberamenazas, recientemente se ha observado el ataque del ransomware Qilin robando credenciales en los navegadores Chrome. Los informes afirman que estas credenciales se están adquiriendo utilizando...
Se han identificado varias vulnerabilidades en el kernel de Linux que también afectan a los sistemas de Amazon Web Services (AWS). Canonical ha publicado importantes parches de seguridad que abordan estas vulnerabilidades....
La monitorización del estado del servidor le permite identificar problemas potenciales antes de que se conviertan en críticos, evitando costosos tiempos de inactividad y pérdidas de datos. Supervisión del uso de recursos (CPU, memoria,...
Investigadores de ciberseguridad han descubierto recientemente un dropper sin precedentes. Apodado PEAKLIGHT dropper, se utiliza para lanzar malware capaz de infectar sistemas Windows. Los informes afirman...
El desarrollo de software es un mundo acelerado en el que el progreso es a la vez una bendición y una maldición. Las últimas versiones prometen nuevas funciones, mayor rendimiento y mejoras...
En un análisis publicado conjuntamente por Palantir Technologies y Trail of Bits relativo a la seguridad de los Google Pixel, se ha revelado que los teléfonos Pixel enviados a todo el mundo...
BusyBox, a menudo conocido como la "navaja suiza de Linux embebido", es un conjunto compacto de utilidades Unix combinadas en un único ejecutable. Es...
A la luz de los recientes acontecimientos de ciberseguridad, se ha revelado una vulnerabilidad crítica de SolarWinds Web Help Desk. Aunque los parches de SolarWinds relativos a la vulnerabilidad se han...
Se han descubierto varios problemas de seguridad en QEMU, un emulador y virtualizador de máquinas de código abierto. Estos problemas también afectaron a la versión Ubuntu 22.04 LTS. En respuesta, Canonical...
Normalmente, las aplicaciones se prueban y garantizan para funcionar en determinadas distribuciones de Linux, pero también pueden funcionar en otras. Versiones del kernel, bibliotecas y sistema...
Como parte de la actualización de seguridad de Microsoft, el gigante tecnológico había publicado varias correcciones para hacer frente a 90 fallos de seguridad críticos. Los informes afirman que 10...
Se ha descubierto una grave vulnerabilidad en el paquete wpa_supplicant, ampliamente utilizado, que puede poner en peligro millones de dispositivos. Este fallo, rastreado como CVE-2024-5290, plantea...
Todo el equipo de TuxCare se complace en felicitar al vicepresidente DeShea Witcher, ya que recientemente ha sido galardonado como Ejecutivo de Marketing del Año 2024 como...
Investigadores de ciberseguridad han descubierto recientemente una nueva variante de la red de bots Gafgy. Según informan los medios de comunicación, la botnet parece ser máquinas con...
Debian 11, cuyo nombre en clave es "Bullseye", ha entrado en la fase de soporte a largo plazo después de tres años de soporte regular por parte de los equipos de seguridad y publicación de Debian. A partir de...
A menudo hacemos conjeturas sobre el futuro. Especulamos sobre qué tecnologías se dispararán, qué plataformas merecen nuestra inversión y qué...
Según informes recientes, varias organizaciones rusas y bielorrusas han sido objeto de campañas de spear-phishing. Estas organizaciones pertenecen a los sectores sin ánimo de lucro, medios de comunicación y...
Los sistemas operativos en desuso ya no reciben actualizaciones de seguridad críticas, lo que los hace muy vulnerables a las amenazas de ciberseguridad. Los sistemas operativos obsoletos suelen tener problemas para ejecutar software moderno...
Según un aviso actualizado de la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (EE.UU.) y la Oficina Federal de Investigación (FBI), el ransomware BlackSuit...
Ha aparecido un nuevo ataque de caché cruzada muy eficaz llamado SLUBStick, dirigido al núcleo de Linux con una notable tasa de éxito del 99% en la transformación de un...
FIPS 140-3 En noticias emocionantes - TuxCare recibió recientemente un certificado validado CMVP para el núcleo AlmaLinux 9.2 y ahora está en la...
Investigadores de ciberseguridad de Menlo Security han descubierto recientemente ataques de phishing aprovechando Google Drawings y enlaces acortados generados a través de WhatsApp. El objetivo de un ataque de este tipo...
Después de casi tres meses, el kernel Linux 6.9 ha llegado oficialmente al final de su vida útil el 2 de agosto de 2024. Si actualmente está ejecutando este EOL...
La vulnerabilidad Zenbleed aprovecha un fallo en el mecanismo de ejecución especulativa de las CPU Zen 2 de AMD. Afecta a toda la gama Zen 2, extendiéndose incluso...
Los investigadores de ciberseguridad de Sonar han descubierto recientemente fallos de Roundcube relacionados con el software de correo web. Las amenazas pueden aprovechar estos fallos de seguridad del software de correo...
PALO ALTO, California - 20 de agosto de 2024 - TuxCare, innovador mundial en ciberseguridad de nivel empresarial para Linux, ha anunciado hoy que KernelCare Enterprise...
Recientemente se han identificado varias vulnerabilidades en OpenJDK 8, que potencialmente podrían conducir a la denegación de servicio, divulgación de información, ejecución de código arbitrario o incluso...
Según informes recientes, un medio de comunicación anónimo del sur de Asia fue víctima de la puerta trasera GoGra en noviembre de 2023. El autor de la amenaza...
El equipo de investigación de Oligo Security ha descubierto recientemente una vulnerabilidad crítica bautizada como "0.0.0.0 Day" que afecta a los navegadores Chromium, Firefox y Safari en sistemas macOS y Linux. Esta...
La implantación de sólidas medidas de seguridad en Linux es fundamental para lograr la conformidad informática. La adhesión a marcos y normas de cumplimiento es esencial para satisfacer los requisitos del sector. Utilizar las...
A la luz de los recientes incidentes de ciberdelincuencia, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de los Estados Unidos (EE.UU.) ha emitido una alerta relativa a una vulnerabilidad de Cisco.....
Combinar varias herramientas de seguridad de Linux para protegerse contra diversas amenazas es crucial para una postura de seguridad sólida. El uso eficaz de las herramientas de seguridad requiere conocimientos de...
En el mundo de la ciberdelincuencia, más de un millón de dominios corren ahora el riesgo de ser ocupados por un actor de amenazas, según se desprende del ataque Sitting Ducks (Patos Sentados) ....
Se han descubierto varias vulnerabilidades de seguridad en el kernel de Linux. Estos problemas podrían ser explotados por actores maliciosos para comprometer la integridad del sistema y robar...
Recientes informes de los medios de comunicación han citado a investigadores de ciberseguridad descubriendo un nuevo troyano de acceso remoto (RAT) de Android que actualmente se conoce como BingoMod. El RAT para Android BingoMod...
Canonical ha publicado actualizaciones de seguridad críticas para solucionar dos vulnerabilidades en Python, un popular lenguaje de programación. Estas vulnerabilidades plantean riesgos significativos para los sistemas que ejecutan Python,...
Una evaluación de vulnerabilidades es uno de los componentes más críticos de la estrategia de gestión de vulnerabilidades de una organización. No se pueden solucionar los riesgos de seguridad sin saber dónde se...
Para garantizar una navegación segura a sus usuarios, Google ha anunciado la incorporación a Chrome de una nueva capa de cifrado vinculada a las aplicaciones. Según informan los medios,...
Recientemente se han descubierto varios problemas de seguridad en OpenSSL que podrían dar lugar a ataques de denegación de servicio. OpenSSL se utiliza ampliamente para proteger las comunicaciones a través de Internet,...
PALO ALTO, California - 13 de agosto de 2024 - TuxCare, innovador mundial en ciberseguridad para Linux, ha anunciado hoy el lanzamiento de su...
Según informes recientes, investigadores de ciberseguridad de Elastic Security Labs han descubierto una nueva puerta trasera de Windows. Aprovecha una función integrada llamada Background Intelligent...
Apache Tomcat es un servidor web y contenedor de servlets de código abierto ampliamente utilizado, pero como cualquier software, no es inmune a las vulnerabilidades. Canonical ha publicado...
Hace poco escribí sobre software fiable. También suelo escribir sobre ciberseguridad e incidentes graves. La historia de hoy entrelaza ambas cosas, en una situación tan...
Recientes informes de los medios de comunicación han arrojado luz sobre un malware criptográfico que se está distribuyendo a través de paquetes Python en una plataforma de preguntas y respuestas para desarrolladores, Stack Exchange. El malware,...
Con tantos datos sensibles ahora en línea, la protección de la red se ha convertido en una gran industria. En 2023, el coste medio de una violación de datos fue de 4,45...
En un reciente giro de los acontecimientos, CrowdStrike ha emitido una alerta relativa a un actor de amenazas desconocido. Según la alerta de CrowdStrike, el actor de la amenaza...
Se han descubierto varias vulnerabilidades de gran gravedad en BIND, que podrían exponer a millones de servidores DNS a ataques de denegación de servicio. Estos problemas han provocado actualizaciones de seguridad urgentes de...
Según informaciones aparecidas recientemente en los medios de comunicación, el Departamento de Justicia de Estados Unidos (DoJ, por sus siglas en inglés) ha hecho pública una acusación contra un actor de amenazas...
Se ha identificado una vulnerabilidad crítica en ciertas versiones de Docker Engine que permite a los atacantes eludir los plugins de autorización (AuthZ) en circunstancias específicas. Recientemente, Docker ha...
Entre GDPR, HIPAA, SOX y una letanía de otras siglas intimidantes, el panorama normativo de cumplimiento podría pasar fácilmente por un campo de minas...
Investigadores de ciberseguridad han descubierto recientemente una vulnerabilidad de Google que afecta al servicio Cloud Functions. La vulnerabilidad de Google se clasifica como una vulnerabilidad...
krb5, la implementación de Kerberos del MIT, es un protocolo ampliamente utilizado para la autenticación en red. Recientemente se han descubierto dos vulnerabilidades críticas en el mensaje GSS...
Según informes recientes de los medios de comunicación, un fallo de SmartScreen en Microsoft Defender que ya ha sido parcheado formaba parte de un nuevo exploit basado en una campaña. El exploit...
Tomcat, un motor de servlets y JSP muy utilizado, ha sido objeto recientemente de varias actualizaciones de seguridad para solucionar vulnerabilidades críticas. Estas vulnerabilidades, si se explotan, podrían dar lugar a la denegación...
Al igual que unos cimientos fuertes son vitales para un edificio, un núcleo seguro es esencial para un sistema Linux seguro. El parcheado en vivo permite aplicar...
Meta ha anunciado recientemente que se han tomado medidas para eliminar unas 63.000 cuentas de Instagram en Nigeria. Según los medios de comunicación, estas cuentas se utilizaban en...
Integrar la seguridad en los flujos de trabajo DevOps se ha convertido en una tarea crítica, especialmente en entornos Linux. A medida que las organizaciones confían cada vez más en DevOps para agilizar el desarrollo de software y...
Según informes recientes de los medios de comunicación, investigadores de ciberseguridad han descubierto múltiples vulnerabilidades en SAP AI Core. Se trata de una plataforma basada en la nube que se utiliza para crear y...
En octubre de 2023, Google anunció el lanzamiento de kvmCTF, un nuevo programa de recompensa por vulnerabilidades (VRP) diseñado para mejorar la seguridad de la máquina virtual basada en kernel...
Según informaciones aparecidas recientemente en los medios de comunicación, dos ciudadanos rusos se han declarado culpables ante un tribunal de Estados Unidos por su participación como afiliados en los ataques del ransomware LockBit.....
Recientemente se publicó una encuesta que examinaba cómo perciben la seguridad de los datos las distintas organizaciones. Una pregunta, en particular, arrojó resultados sorprendentes aunque nada sorprendentes: una gran mayoría...
Se ha identificado una importante vulnerabilidad de ejecución remota de código (RCE) en la biblioteca Ghostscript, una herramienta muy utilizada en sistemas Linux. Esta vulnerabilidad, rastreada como CVE-2024-29510,...
SolarWinds ha solucionado recientemente 8 vulnerabilidades críticas relacionadas con su software Access Rights Manager (ARM). Este parche de SolarWinds se ha publicado antes de la...
Se han descubierto dos vulnerabilidades en openvpn, un software de red privada virtual que podría mantener activa la sesión de cierre o provocar una denegación de servicio. Canonical...
PALO ALTO, California - 30 de julio de 2024 - TuxCare, innovador mundial en ciberseguridad para Linux, ha anunciado hoy la firma de un acuerdo de distribución con...
Cisco ha publicado recientemente parches relativos a un fallo de seguridad de máxima gravedad. Según informes recientes, los parches de seguridad de Cisco...
Linus Torvalds anunció el lanzamiento del núcleo Linux 6.10 el 14 de julio de 2024, marcándolo como la última rama estable del núcleo. Esta versión trae...
Linus Torvalds, un estudiante finlandés de informática, comenzó Linux como un proyecto de hobby en 1991. En la actualidad, Linux impulsa los principales superordenadores del mundo,...
WazirX, una bolsa de criptomonedas india, ha confirmado recientemente que fue blanco de amenazas que provocaron una brecha de seguridad que condujo al robo de...
Te aseguras de que tus desarrolladores puedan desarrollar, tus directivos puedan gestionar, tus clientes puedan... ¿personalizar? Bueno, no, pero captas la idea. Estás haciendo...
Operar un negocio principalmente en la nube ya no es un concepto extraño para muchas empresas, y se ha convertido cada vez más en la norma. La computación en nube...
Según informes recientes, una vulnerabilidad de Veeam, que ya está parcheada, está siendo explotada por un grupo de actores de amenazas emergentes llamado EstateRansomware. La seguridad de Veeam...
PALO ALTO, California - 25 de julio de 2024 - TuxCare, la división de soluciones empresariales de CloudLinux y un innovador global en ciberseguridad para Linux, ha anunciado hoy...
Se han descubierto varias vulnerabilidades de seguridad en el servidor HTTP Apache, que podrían provocar una denegación de servicio o la exposición de información sensible. Afortunadamente, se han...
Los administradores de sistemas que trabajan en entornos empresariales saben que la aplicación de parches es prácticamente un trabajo a tiempo completo. Piense en el esfuerzo que supone parchear un solo sistema: un...
El panorama de la ciberdelincuencia ha visto recientemente cómo múltiples actores de amenazas explotaban una conocida vulnerabilidad de PHP. Según informes recientes de los medios de comunicación, la vulnerabilidad se explota para entregar...
Exim es un agente de transferencia de correo (MTA) de código abierto ampliamente utilizado para sistemas operativos Unix y similares a Unix. Se ha descubierto una vulnerabilidad crítica en Exim que...
La virtualización es una piedra angular de los modernos procesos empresariales basados en TI, principalmente por su capacidad de optimización de recursos. Los datos que fluyen por los entornos virtualizados pueden ser críticos...
Recientes informes de los medios de comunicación han arrojado luz sobre GitLab desplegando otra ronda de actualizaciones. Estas actualizaciones de seguridad de GitLab son para el fallo de seguridad pipeline jobs...
CISA y el FBI emitieron un aviso crítico el 10 de julio de 2024, instando a las empresas de software a revisar sus productos y eliminar las vulnerabilidades de inyección de comandos del sistema operativo en...
PALO ALTO, California - 23 de julio de 2024 - TuxCare, innovador mundial en ciberseguridad para Linux, ha anunciado hoy que su nuevo Soporte de Ciclo de Vida Extendido para...
Los medios de comunicación han informado recientemente de que las víctimas españolas se han convertido en el objetivo de una campaña de phishing por correo electrónico. La campaña de ataques Poco RAT es conocida...
Python, un lenguaje de programación ampliamente utilizado, forma parte integral de muchas aplicaciones y sistemas. Sin embargo, como cualquier software, puede tener vulnerabilidades que plantean importantes riesgos de seguridad....
Como parte de una expansión planificada del Soporte Empresarial para la línea de productos AlmaLinux, pronto estaremos agregando versiones menores y autenticación a nuestra...
Recientes informes de los medios de comunicación han arrojado luz sobre el malware ViperSoftX, que se disfraza de libros electrónicos y se distribuye a través de torrents. Por el momento, el malware...
Recientemente, Canonical ha publicado actualizaciones de seguridad para solucionar varias vulnerabilidades en el kernel de Linux para sistemas Microsoft Azure Cloud en Ubuntu 16.04 ESM y Ubuntu 18.04...
La autenticación robusta de usuarios es esencial para la ciberseguridad, ya que impide el acceso no autorizado a sistemas y recursos. LDAP (Lightweight Directory Access Protocol) ofrece una solución centralizada para esta...
Los medios de comunicación han informado recientemente de que ya se ha parcheado una vulnerabilidad de Juniper Networks que podría haber dado lugar a un bypass de autenticación si se hubiera explotado. La...
En el ámbito de la ciberdelincuencia, un actor de amenazas llamado Transparent Tribe está propagando rápidamente el programa espía CapraRAT disfrazándolo de...
Se ha descubierto una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2024-6387) en OpenSSH, una herramienta ampliamente utilizada para el acceso remoto seguro. Denominada "regreSSHion", esta vulnerabilidad de condición de carrera...
La orquestación y la automatización de la seguridad permiten detectar y responder más rápidamente a los incidentes de seguridad. La supervisión continua es esencial para identificar y responder a las amenazas en tiempo real. Regular...
Recientes hallazgos han revelado que el Loader-as-a-Service (LaaS), conocido como FakeBat, es ahora una de las familias de malware más extendidas en el mundo. El FakeBat...
Se han descubierto varios problemas de seguridad en Squid, un servidor proxy web de caché. Estas vulnerabilidades tienen una puntuación de gravedad alta y podrían conducir a la denegación de...
Los últimos acontecimientos en el panorama de la ciberseguridad han sacado a la luz las actividades de un grupo de ciberespionaje vinculado a China conocido como Velvet Ant. El actor de la amenaza...
El Proyecto Debian anunció la publicación de Debian 12.6 el 29 de junio de 2024, que supone la quinta actualización ISO de su serie estable Debian 12 "Bookworm" .....
Desde las filtraciones de datos hasta las infecciones por malware, las ciberamenazas son numerosas y están en constante evolución. Contar con un sólido flujo de trabajo de respuesta a incidentes es su escudo contra...
Recientes noticias han sacado a la luz una operación policial cuyo nombre en clave era MORPHEUS. La operación se llevó a cabo contra los actores de la amenaza utilizando el ataque Cobalt...
Es verano, y el año hasta ahora ha sido pródigo en hackeos de alto riesgo que han afectado a empresas de muy alto perfil, como Ticketmaster o Change Healthcare, y sofisticados...
Recientes informes de los medios de comunicación han sacado a la luz el malware P2PInfect. Se ha descubierto que la red de bots peer-to-peer tiene como objetivo y explota la vulnerabilidad del servidor Redis con ransomware....
Canonical ha publicado actualizaciones de seguridad cruciales de Ubuntu para abordar múltiples vulnerabilidades en Ansible, un popular sistema de gestión de configuración, despliegue y ejecución de tareas. Estas actualizaciones son...
A la luz de los recientes acontecimientos de ciberseguridad, se ha explotado activamente una vulnerabilidad de transferencia de MOVEit. Según informes recientes de los medios de comunicación, los intentos de explotación comenzaron a...
Los proyectos de código abierto son la piedra angular de la infraestructura de software moderna, ya que lo impulsan todo, desde los navegadores web hasta las aplicaciones móviles y los servicios en la nube. Estos proyectos, a los que...
La complejidad de la gestión de servidores puede resultar a menudo abrumadora, especialmente con el fin de la vida útil (EOL) de CentOS 7, que hace necesario encontrar nuevas herramientas y...
En el panorama de las ciberamenazas, en constante evolución, los investigadores han demostrado el ataque SnailLoad y cómo puede utilizarse para vigilar las actividades en línea de los usuarios. Según...
libheif es una biblioteca que permite trabajar con imágenes HEIF (High Efficiency Image File Format) y AVIF (AV1 Image File Format). Recientemente, Canonical...
La guerra moderna ha trascendido ahora del campo al ámbito digital y el uso del ciberataque está adquiriendo cada vez más protagonismo. Según recientes medios de comunicación...
Si utiliza un servidor Ubuntu y confía en Roundcube para su webmail, ¡es hora de actualizar! Las recientes vulnerabilidades de seguridad descubiertas en Roundcube podrían permitir a los atacantes...
Las inversiones en ciberseguridad protegen la cuenta de resultados de la empresa al evitar costosas infracciones. Cuantificar el ROI de la ciberseguridad puede ser complejo porque muchos de sus beneficios son preventivos y...
Según informaciones aparecidas recientemente en los medios de comunicación, se han descubierto amenazas vinculadas a China y Corea del Norte dirigidas contra administraciones públicas y sectores de infraestructuras críticas de todo el mundo ....
La red de área extensa definida por software (SD-WAN) gestiona y optimiza la prestación de servicios de red en varias ubicaciones. Secure Web Gateway (SWG) protege a los usuarios de las amenazas basadas en la web....
Ha aparecido un nuevo malware basado en Rust llamado Fickle Stealer, dirigido a información sensible a través de múltiples vectores de ataque. Fortinet FortiGuard Labs informa de que el malware Fickle se distribuye...
Canonical ha publicado actualizaciones de seguridad de Ubuntu para solucionar varias vulnerabilidades de Ghostscript identificadas por investigadores de seguridad. Estas vulnerabilidades podrían permitir a los atacantes saltarse las restricciones de seguridad...
La agencia francesa de ciberseguridad ha lanzado una advertencia sobre un grupo de piratas informáticos vinculado al Servicio de Inteligencia Exterior de Rusia (SVR), que amenaza los intereses diplomáticos del país. La agencia...
Canonical ha publicado actualizaciones de seguridad esenciales para Ubuntu 22.04 LTS y Ubuntu 20.04 LTS para solucionar múltiples vulnerabilidades en el kernel de Linux para Amazon Web...
La seguridad a nivel del núcleo se centra en proteger el núcleo del sistema Linux: el núcleo. El endurecimiento de Linux implica implementar medidas para proteger el sistema Linux de...
Investigadores en ciberseguridad han descubierto recientemente una vulnerabilidad UEFI en el firmware Phoenix SecureCore UEFI, que afecta a diversos procesadores Intel Core de sobremesa y portátiles.....
El kernel Linux Hardware Enablement (HWE) desempeña un papel vital a la hora de garantizar que las versiones LTS de Ubuntu puedan ejecutarse en hardware más reciente. Sin embargo, descubrimientos recientes...
Según informes recientes, Kraken, una importante bolsa de criptomonedas, ha revelado un importante incidente de seguridad relacionado con un exploit de día cero que...
El equipo de seguridad de Ubuntu 16.04 ha solucionado varias vulnerabilidades de seguridad en el kernel de Linux para los sistemas de Amazon Web Services (AWS). Estas...
Los módulos de seguridad de Linux desempeñan un papel crucial en la mejora de la seguridad de los sistemas Linux. El lenguaje de políticas de AppArmor es menos complejo que el de SELinux. Ambos...
Recientemente se ha parcheado una importante vulnerabilidad en el software de transferencia de archivos Serv-U de SolarWinds. La vulnerabilidad, identificada como CVE-2024-28995, tiene una puntuación CVSS de 8,6, lo que indica...
Hay software de todas las formas y tamaños: aplicaciones monolito, pequeñas utilidades, middleware común y corriente, plataformas web, aplicaciones móviles, etcétera. Pero parece que encontrar uno que...
Microsoft ha anunciado recientemente que pospone el lanzamiento de la función Microsoft AI-Powered Recall para los PC Copilot+. En lugar de un lanzamiento amplio, la...
Se han detectado varias vulnerabilidades en el kernel de Linux que pueden provocar una denegación de servicio o una escalada de privilegios. Sin embargo, la buena noticia es que los parches...
Si su organización despliega soluciones IoT, sabrá que el desarrollo de sistemas embebidos es un poco diferente del desarrollo estándar de escritorio. El bajo coste de Linux es...
Según informes recientes, el actor de amenazas conocido como Arid Viper ha sido vinculado a una sofisticada campaña de espionaje móvil. Esta campaña utiliza Android troyanizado...
Se han detectado múltiples vulnerabilidades en ADOdb, una biblioteca de capas de abstracción de bases de datos de PHP. Estas vulnerabilidades podrían causar graves problemas de seguridad, como ataques de inyección SQL,...
Las aplicaciones en contenedores ofrecen varias ventajas sobre los métodos de despliegue tradicionales, lo que las convierte en una poderosa herramienta para el desarrollo y despliegue de aplicaciones modernas. Comprender las complejidades de seguridad de...
Informes recientes afirman que los expertos en ciberseguridad han descubierto una iniciativa de malware de larga data conocida como Operación Fuerza Celestial, vinculada a actores de amenazas asociados con Pakistán. Esta...
Node.js es un entorno de ejecución de JavaScript multiplataforma y de código abierto basado en el potente motor V8 de Chrome. Permite ejecutar código JavaScript fuera de un...
PALO ALTO, California - 25 de junio de 2024 - TuxCare, la división de soluciones empresariales de CloudLinux y un innovador global en ciberseguridad para Linux, ha anunciado hoy...
La iniciativa de Google de eliminar gradualmente las cookies de seguimiento de terceros a través de su Google Privacy Sandbox se ha topado con las críticas del grupo austriaco de defensa de la privacidad noyb (none of your...
Canonical, la empresa detrás de Ubuntu, lanzó Ubuntu 24.04 LTS en tiempo real el 30 de mayo de 2024. Esta última oferta de Canonical promete revolucionar la informática en tiempo real al...
Proteger su entorno Linux de posibles amenazas es más importante que nunca. Tanto si gestiona un pequeño servidor como una extensa red, tener conocimientos prácticos...
Google ha emitido recientemente una advertencia sobre un fallo de seguridad crítico que afecta al Firmware de Google Pixel, que ha sido explotado activamente como una vulnerabilidad de día cero. Identificada...
Dada la explotación activa de esta vulnerabilidad del kernel de Linux, se insta encarecidamente a los organismos federales a que apliquen los parches antes del 20 de junio de 2024. Esta vulnerabilidad, rastreada como...
Según informes recientes, expertos en ciberseguridad han descubierto un hecho preocupante en Python Package Index (PyPI), una plataforma muy utilizada por los desarrolladores...
OpenJDK, una implementación de Java de código abierto ampliamente utilizada, ha recibido recientemente varios parches contra vulnerabilidades de seguridad en Ubuntu. Estos problemas podrían permitir a los atacantes robar información sensible...
Informes recientes han revelado una preocupante amenaza cibernética orquestada por un grupo identificado como Commando Cat. Este actor de amenazas se ha dedicado activamente al criptojacking...
El 5 de junio de 2024, Kali Linux lanzó la versión 2024.2, marcando la segunda actualización del año. Con dieciocho nuevas herramientas y mejoras significativas, Kali Linux...
PHP 7.4, la versión más popular de PHP 7, dejó de recibir actualizaciones de seguridad tras el fin de su vida útil el 28 de noviembre de 2022. Ejecutar sitios web de WordPress en...
Recientemente, el Equipo de Respuesta a Emergencias Informáticas de ciberseguridad de Ucrania (CERT-UA) emitió una advertencia sobre una campaña de ciberespionaje selectivo denominada SickSync, orquestada por un grupo...
El kernel 6.8 de Linux fue lanzado el 10 de marzo de 2024, con algunas nuevas e interesantes características y mejoras. Sin embargo, no fue designado como una...
Una reciente aparición en el panorama de la ciberdelincuencia tiene que ver con una cepa de ransomware conocida como RansomHub, que ha surgido como sucesora del famoso ransomware Knight ...
Ubuntu 23.10, cuyo nombre en clave es "Mantic Minotaur", se lanzó el 12 de octubre de 2023, hace casi nueve meses. Al tratarse de una versión provisional, su periodo de soporte es...
Las organizaciones sanitarias de todo el mundo se enfrentan a un aumento de los ciberataques. El sector sanitario se enfrenta a ciberataques cada vez más sofisticados, que a menudo aprovechan vulnerabilidades...
En una importante medida destinada a ayudar a las víctimas de ciberataques, la Oficina Federal de Investigación de Estados Unidos (FBI) ha anunciado la distribución de más de 7.000...
Computex 2024 está en pleno apogeo, y la IA está por todas partes. Los fabricantes de hardware la adoptan como lo mejor desde el pan rebanado. Sin embargo,...
El Departamento de Justicia de Estados Unidos (DoJ) ha anunciado recientemente el desmantelamiento de la que probablemente sea la mayor red de bots jamás registrada. Esta red, conocida como 911...
Se han descubierto varias vulnerabilidades en el marco multimedia FFmpeg, una popular herramienta para procesar archivos de audio y vídeo. Estas vulnerabilidades podrían dar lugar a graves...
Check Point ha emitido una alerta relativa a una vulnerabilidad crítica de día cero identificada en sus productos Network Security gateway. Según la advertencia de Check Point Esta...
Se han encontrado múltiples problemas de seguridad en Git, un popular sistema de control de versiones distribuido. El equipo de seguridad de Ubuntu ha abordado proactivamente las vulnerabilidades de Git publicando actualizaciones...
Mantener sus sistemas Linux seguros y actualizados es una parte crucial del mantenimiento de una infraestructura de TI robusta. El kernel de Linux es el núcleo...
Recientemente, los creadores del programa malicioso de minería de criptomonedas RedTail han ampliado su arsenal aprovechando un fallo de seguridad de la infraestructura informática...
La librería GNU C, comúnmente conocida como glibc, es un componente crítico en muchas distribuciones Linux. Proporciona funciones básicas esenciales para el funcionamiento del sistema. Sin embargo,...
En los últimos meses, una serie de ciberataques han sacudido las redes de toda Europa, con el insidioso malware HeadLace en el centro de la tormenta. Este...
Recientemente se ha descubierto que Intel Microcode, el firmware responsable de controlar el comportamiento de las CPU de Intel, presenta varias vulnerabilidades. Estos problemas podrían permitir...
Imagina entregar los controles de tu sitio web a alguien en quien no confías: ese es el riesgo de las vulnerabilidades RCE en WordPress. Los atacantes pueden...
En los últimos tiempos, la asesoría de seguridad de Microsoft ha emitido una severa advertencia sobre la necesidad apremiante de reforzar la seguridad de las vulnerabilidades de la tecnología operativa (OT) expuestas a Internet...
Las organizaciones deben pasar de un enfoque tradicional y estático de la ciberseguridad a otro más dinámico y basado en los riesgos. CARTA hace hincapié en la necesidad de una seguridad dinámica...
Recientes acontecimientos han puesto de manifiesto un fallo de seguridad crítico en GitHub Enterprise Server, lo que subraya la importancia de adoptar medidas proactivas para garantizar la integridad del alojamiento de código...
cJSON es un analizador JSON ultraligero y muy utilizado, escrito en ANSI C. Proporciona una forma sencilla y eficaz de analizar y generar datos JSON en...
Una reciente revelación en el ámbito de la ciberseguridad desvela un preocupante desarrollo bautizado como GHOSTENGINE, una campaña de cryptojacking que emplea un sofisticado método para burlar las medidas de seguridad. En...
¡Atención usuarios de Apache Flink! La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha añadido recientemente una vulnerabilidad de Apache Flink a su Catálogo de Vulnerabilidades...
En una reciente revelación, un actor malicioso no identificado ha estado explotando vulnerabilidades en Microsoft Exchange Server para infiltrarse en los sistemas con un malware keylogger, dirigido a varios...
Hoy en día, la amenaza creciente y real del ransomware está más extendida que nunca. Este software malicioso está diseñado para bloquear el acceso a datos o sistemas...
Los investigadores han identificado una vulnerabilidad crítica de corrupción de memoria en Fluent Bit, una popular utilidad de registro y métricas. Apodado Linguistic Lumberjack, este fallo existe en Fluent...
En actualizaciones recientes, QNAP, una destacada empresa taiwanesa especializada en soluciones de almacenamiento en red (NAS), ha abordado con diligencia varias vulnerabilidades de sus productos QTS y QuTS hero...
Firefox 126 fue lanzado el 14 de mayo de 2024, introduciendo varias nuevas características y mejoras. Esta actualización también solucionó 16 vulnerabilidades de seguridad que suponían riesgos como...
En el panorama en constante evolución de la ciberseguridad, ha aparecido en escena un nuevo actor, bautizado como Unfading Sea Haze attacks. Este grupo de amenazas, hasta ahora desconocido, ha...
En los últimos años, los contenedores se han convertido en un elemento básico de las infraestructuras informáticas modernas. Proporcionan una flexibilidad y eficiencia extremas en el despliegue de aplicaciones. Sin embargo, a medida que...
Según informes recientes, un nuevo ataque de ingeniería social atribuido al grupo de piratas informáticos Kimsuky, vinculado a Corea del Norte, se dirige a activistas de derechos humanos...
VMware, empresa líder en tecnología de virtualización, ha corregido múltiples vulnerabilidades de seguridad encontradas en los productos VMware Workstation y Fusion. Estos fallos, si se aprovechan, podrían permitir a los atacantes...
Los medios de comunicación informan de que expertos en ciberseguridad han revelado recientemente nuevos detalles sobre un troyano de acceso remoto (RAT) llamado Deuterbear, empleado por el grupo de piratas informáticos vinculado a China....
Cacti es una popular plataforma de código abierto para supervisar la salud y el rendimiento de las redes. Se descubrieron varias vulnerabilidades en Cacti, que se han parcheado en la última...
Uno de los aspectos más críticos de la ciberseguridad, pero que a menudo se pasa por alto, es la aplicación oportuna de parches a las vulnerabilidades. Aunque se presta mucha atención a los...
El jueves, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de EE.UU. añadió dos vulnerabilidades de seguridad que afectan a los routers D-Link a su catálogo CISA de Vulnerabilidades Explotadas Conocidas (KEV)....
La última versión estable del núcleo Linux, la 6.9, se publicó el 12 de mayo de 2024. Esta interesante actualización aporta varias novedades y mejoras de hardware....
PALO ALTO, California - 28 de mayo de 2024 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, ha anunciado hoy su asociación con ProComputers,...
Informes recientes afirman que el equipo de Inteligencia de Amenazas de Microsoft declaró que un grupo cibercriminal, identificado como Storm-1811, ha estado explotando la herramienta Quick Assist de Microsoft en...
El 2 de mayo de 2024, el Ayuntamiento de Helsinki anunció la filtración de datos de su División de Educación. Sin embargo, la violación se descubrió el 30 de abril de 2024,...
En las últimas noticias sobre ciberseguridad, Google ha abordado rápidamente un problema de seguridad crítico mediante la publicación de una actualización de emergencia para su navegador Chrome. Esta actualización está dirigida a los...
La escalada de privilegios es un problema de seguridad crítico en los sistemas Linux, que puede llegar a comprometer todo el sistema. Las vulnerabilidades Dirty COW y Dirty Pipe son populares...
El ransomware es una amenaza grave, así que ¡prepárate! La petición media de rescate es alta, y pagar no garantiza la recuperación. Las copias de seguridad son cruciales para la recuperación, pero...
Recientemente, Google solucionó rápidamente una vulnerabilidad de seguridad crítica en su navegador Chrome, denominada CVE-2024-4671. Este fallo, clasificado como de alta gravedad, fue parcheado...
En actualizaciones recientes, el equipo de seguridad de Ubuntu ha abordado múltiples problemas de seguridad encontrados en PostgreSQL, una base de datos SQL objeto-relacional. Estos problemas afectan a varias versiones de Ubuntu,...
Los últimos acontecimientos han sacado a la luz una preocupante revelación: Instituciones gubernamentales polacas han sido víctimas de una sofisticada campaña de malware orquestada por un ciberc...
libvirt es un conjunto de herramientas utilizadas para gestionar diversas tecnologías y plataformas de virtualización, como KVM, Xen, LXC, VMware y otras. Permite a los usuarios realizar varias...
El desarrollo de software moderno evoluciona rápidamente; el software de código abierto agiliza muchas tareas y aporta la atractiva ventaja de ser colaborativo y adaptable. Sin embargo, cuando las cosas son tan...
Se ofrecerá a hospitales de todo el mundo soporte y seguridad ampliados durante el ciclo de vida junto con cinco soluciones de DOSIsoft PALO ALTO, California - 21 de mayo de 2024 - TuxCare, una...
Se han descubierto varias vulnerabilidades en el kernel de Linux que podrían conducir a una escalada de privilegios, denegación de servicio o fugas de información. El equipo de seguridad de Ubuntu...
En el ámbito de la ciberseguridad, ha surgido una nueva amenaza: LLMjacking, un tipo de secuestro de IA. Este innovador método de ataque utiliza credenciales...
En los últimos acontecimientos relacionados con la seguridad de WordPress, ha salido a la luz una importante vulnerabilidad en el plugin LiteSpeed Cache, ampliamente utilizado. Este bug de la caché de LiteSpeed, etiquetado...
AlmaLinux 9.4, nombre en clave "Seafoam Ocelot", llegó el 6 de mayo de 2024. Esta emocionante nueva versión de la Fundación AlmaLinux OS es un fiel reflejo de Red Hat Enterprise Linux...
Las versiones anticuadas de PHP carecen de parches de seguridad, lo que compromete la seguridad del sitio. Actualizar PHP asegura un mejor rendimiento, compatibilidad y seguridad, esenciales para un sitio WordPress estable y fiable....
La última versión de Python 2.x es Python 2.7, que se publicó el 3 de julio de 2010. Python 2.7 finalizó el 1 de enero de 2020. Python 3 es...
En una importante victoria contra la ciberdelincuencia, el hacker ucraniano REvil ha sido condenado a más de 13 años de prisión y al pago de una...
Recientemente, el equipo de seguridad de Ubuntu ha corregido múltiples problemas de seguridad descubiertos en la biblioteca GNU C, comúnmente conocida como glibc. Si no se corrige, esto puede...
En el ámbito digital, la seguridad es primordial, especialmente cuando se trata de las aplicaciones que utilizamos a diario. Recientemente ha surgido la preocupación por las vulnerabilidades de...
En recientes actualizaciones de seguridad de Ubuntu y Debian, se han corregido varias vulnerabilidades en Thunderbird, el popular cliente de correo y grupos de noticias de código abierto. Los atacantes podrían utilizar estas...
Nunca ha sido tan importante para las empresas invertir en las mejores medidas de seguridad a su alcance. Los hackers y los ciberdelincuentes intentan atacar constantemente...
En el ámbito de la ciberseguridad, la vigilancia es primordial. Recientemente, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de Estados Unidos señaló una vulnerabilidad crítica en GitLab, un popular...
Ubuntu 24.04 LTS fue lanzado el 25 de abril de 2024, con algunas nuevas características interesantes. Como cualquier otra versión, no es inmune a las vulnerabilidades. Recientemente,...
En una reciente revelación, el gigante del almacenamiento en la nube Dropbox reveló una brecha que afectaba a su servicio de firma digital, Dropbox Sign (anteriormente HelloSign). La brecha de Dropbox Sign, identificada...
La alerta conjunta de CISA y el FBI pone de relieve la continua explotación de vulnerabilidades de path traversal en ataques a infraestructuras críticas, que afectan a sectores como la sanidad. La reciente...
En agosto del año pasado, examiné varios fallos de la CPU que planteaban graves amenazas para la seguridad. Las mitigaciones de estas vulnerabilidades implicaban, por lo general, o bien incorporar...
Recientemente, HPE Aruba Networking, anteriormente conocida como Aruba Networks, se ha enfrentado a importantes problemas de seguridad. Se han detectado vulnerabilidades en su ArubaOS, el sistema operativo de red propietario...
El cifrado desempeña un papel vital al codificar la información, haciéndola ilegible para cualquiera que no disponga de la clave de descifrado. Linux proporciona protocolos robustos como SSL/TLS para establecer...
Recientemente ha surgido una oleada de ataques de malware que aprovechan vulnerabilidades en el mecanismo de actualización del software antivirus eScan. Este exploit de puerta trasera del antivirus eScan distribuye...
El equipo de seguridad de Ubuntu ha tomado recientemente medidas para solucionar varias vulnerabilidades de seguridad encontradas en FreeRDP, un cliente de Protocolo de Escritorio Remoto (RDP) muy utilizado para...
La reciente represión del blanqueo de capitales con mezcladores de criptomonedas, Samourai, ha desvelado una sofisticada operación presuntamente implicada en la facilitación de transacciones ilegales y el blanqueo de ingresos procedentes de actividades delictivas.....
Dnsmasq es un reenviador DNS y servidor DHCP ligero y fácil de configurar, utilizado habitualmente en distribuciones Linux. Proporciona almacenamiento en caché y reenvío DNS, servicios DHCP,...
Una actualización de seguridad descuidada significa vulnerabilidades sin abordar, lo que es un objetivo principal para los atacantes. Una imagen de máquina virtual comprometida puede ser una pesadilla...
Según informes recientes, una investigación del Citizen Lab de la Universidad de Toronto ha revelado las vulnerabilidades de numerosas aplicaciones de teclado chinas, incluidas las...
Recientes alertas de ciberseguridad han puesto de manifiesto una tendencia preocupante: los actores de amenazas que explotan las vulnerabilidades de día cero de los equipos de red de Cisco. Denominada ArcaneDoor por Cisco Talos, esta sofisticada campaña de malware...
Con el reciente lanzamiento de Ubuntu 24.04 LTS, apodado Noble Numbat, los usuarios pueden disfrutar de un mayor nivel de características y mejoras de seguridad. Como en anteriores...
PALO ALTO, California - 6 de mayo de 2024 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, ha anunciado hoy que ha ganado el premio Global Infosec...
Recientemente, el equipo de seguridad de Ubuntu solucionó varias vulnerabilidades en nghttp2, una biblioteca y herramienta C crucial para HTTP/2, en varias versiones de Ubuntu. En este artículo...
Live patching permite actualizaciones de seguridad cruciales de Linux sin reinicios, eliminando el tiempo de inactividad. Varias herramientas de live patching como kpatch, Ksplice y KernelCare se adaptan a diferentes distribuciones de Linux...
En una reciente revelación de la empresa de detección de amenazas ThreatFabric, un troyano Android recientemente identificado llamado Brokewell ha surgido como una amenaza significativa para la seguridad de los usuarios....
Linux, el sistema operativo de código abierto famoso por su estabilidad, seguridad y personalización, es una fuerza importante en la computación en nube. Muchos servicios en la nube se basan en...
Proxmox VE, como cualquier software, es vulnerable a las amenazas de seguridad. Los parches ayudan a abordar estas vulnerabilidades, protegiendo sus máquinas virtuales de los ataques. Los métodos tradicionales de parcheo suelen...
Informes recientes han puesto de relieve que el conocido grupo de ciberdelincuentes FIN7 ha atacado a la industria automovilística estadounidense a través de una sofisticada campaña de spear-phishing. Empleando un arma conocida,...
El equipo de seguridad de Ubuntu ha solucionado varias vulnerabilidades de seguridad en el kernel de Linux para las versiones Ubuntu 23.10 y Ubuntu 22.04 LTS. Estas vulnerabilidades, si...
Los sistemas integrados suelen funcionar en hardware especializado con capacidad de procesamiento, memoria y almacenamiento limitados. Muchos dispositivos Linux IoT integrados recopilan y transmiten datos confidenciales....
En un importante paso adelante contra la ciberdelincuencia, las fuerzas del orden de todo el mundo han orquestado una ofensiva global contra LabHost, un conocido servicio de ciberdelincuencia que facilita operaciones multinacionales de phishing.....
Recientemente, el equipo de seguridad de Ubuntu ha parcheado múltiples vulnerabilidades en klibc, un conjunto de pequeñas utilidades cruciales para los primeros procesos de arranque. Estas vulnerabilidades, si se dejan...
Recientemente se ha descubierto una campaña maliciosa que utiliza anuncios de Google para distribuir un malware backdoor llamado MadMxShell. Esta campaña está orquestada...
El equipo de seguridad de Ubuntu ha solucionado recientemente varias vulnerabilidades del servidor HTTP Apache en Ubuntu 23.10, Ubuntu 23.04, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 16.04 y...
Debian ocupa una posición distinguida. Reconocida como una de las distribuciones más antiguas y fiables dentro del ecosistema Linux, Debian sigue impresionando con su...
En el ámbito de la ciberseguridad, la vigilancia es primordial. Recientes descubrimientos han arrojado luz sobre una amenaza hasta ahora desconocida conocida como Kapeka, una versátil puerta trasera...
Debian 11 se publicó por primera vez el 14 de agosto de 2021 con la versión 7.4 de PHP, que ya ha llegado al final de su vida útil. Esto significa que PHP 7.4...
Hace dos meses, Change Healthcare, uno de los pilares del sistema sanitario estadounidense, fue víctima de un sofisticado ciberataque perpetrado por el infame grupo de ransomware BlackCat/ALPHV. El...
Según informes recientes de los medios de comunicación, ciertas redes gubernamentales de Ucrania han sido infectadas con el malware Offlrouter desde 2015. El malware Offlrouter Ucrania ha conseguido...
La auditoría de Linux es un análisis exhaustivo de su infraestructura informática Linux, que descubre posibles lagunas en los esfuerzos de seguridad y cumplimiento. Las auditorías periódicas ayudan a detectar...
Una campaña de malware para Android, conocida como eXotic Visit Spyware, se ha dirigido principalmente a usuarios del sur de Asia, sobre todo de la India...
Canonical, impulsor del popular sistema operativo Ubuntu, acaba de presentar la versión beta de Ubuntu 24.04 LTS (cuyo nombre en clave es "Noble Numbat"). Esta versión,...
El fin de la vida útil de PHP 5 dejó las aplicaciones vulnerables a los exploits debido a la falta de parches de seguridad y actualizaciones continuas. Seguir con PHP 5 restringe...
Palo Alto Networks, empresa líder en ciberseguridad, ha alertado recientemente sobre una vulnerabilidad crítica en su software PAN-OS, que afecta concretamente a sus pasarelas GlobalProtect.....
El equipo de seguridad de Ubuntu ha lanzado recientemente actualizaciones de seguridad críticas destinadas a solucionar varias vulnerabilidades detectadas en Squid, un proxy caché web muy utilizado...
Se ha descubierto un fallo crítico en la biblioteca estándar Rust que podría dar lugar a graves ataques de inyección de comandos contra usuarios de Windows. La vulnerabilidad BatBadBut,...
PALO ALTO, California - 23 de abril de 2024 - TuxCare, innovador mundial en ciberseguridad de nivel empresarial para Linux, ha anunciado hoy que Glen Kuhne...
¿Alguna vez has descargado un archivo y te has preguntado si es seguro? Ahora, existe una nueva y poderosa arma en la lucha contra el malware gracias...
Se han detectado varias vulnerabilidades de seguridad en LG webOS, el sistema operativo de los televisores inteligentes de LG. Estas vulnerabilidades de los televisores inteligentes LG podrían explotarse...
Recientemente, unos investigadores han descubierto una importante amenaza denominada Spectre v2, una variante del famoso ataque Spectre, dirigida a los sistemas Linux que funcionan con procesadores Intel modernos. Vamos a...
El comando virsh se utiliza para gestionar máquinas virtuales invitadas. Puede iniciar, detener, reiniciar y obtener información sobre las máquinas virtuales sin esfuerzo mediante comandos. Automatizar la seguridad...
Los investigadores de Proofpoint han descubierto que las campañas de ataque de phishing TA547 se han dirigido a diferentes empresas alemanas. Identificado como TA547, el actor de la amenaza ha...
PHP Extended Lifecycle Support (ELS) le permite seguir utilizando versiones anteriores de PHP sin dejar de recibir actualizaciones de seguridad para el lenguaje, sin introducir...
A la luz de los ataques de robo de cookies y para garantizar la protección del navegador Chrome, Google ha puesto a prueba recientemente su nuevo DBSC de Chrome. Las credenciales de sesión vinculadas al dispositivo (DBSC)...
El 3 de abril de 2024, el mantenedor del núcleo Linux Greg Kroah-Hartman anunció la última versión del núcleo 6.7.12 y el fin de la vida útil (EOL) del núcleo Linux....
La gestión y el soporte son componentes clave para la utilización eficiente de un sistema operativo en entornos de computación en nube. La adopción de buenas prácticas de seguridad como actualizaciones periódicas,...
En el ámbito de la seguridad de los smartphones, la atención se ha centrado recientemente en los dispositivos Google Pixel, donde se han descubierto dos vulnerabilidades de día cero que se han solucionado rápidamente....
Investigadores de la ETH de Zúrich han descubierto un nuevo método de ataque bautizado como "Ataques Ahoi" que amenaza la seguridad de las máquinas virtuales confidenciales (CVM) dentro de los entornos en nube.....
En el panorama digital, la seguridad es primordial, especialmente para los servidores web que manejan grandes cantidades de datos. Según informes recientes, ha surgido una vulnerabilidad en...
Recientemente, el equipo de seguridad de Debian ha corregido varios problemas en GTKWave, un visor de ondas de código abierto para archivos VCD (Value Change Dump). Estas vulnerabilidades, si se explotan, podrían...
Hoy en día, una proporción cada vez mayor de la infraestructura empresarial crítica se encuentra en la nube. Las empresas invierten cada día más en activos y herramientas digitales....
Recientemente, la Junta de Revisión de la Ciberseguridad de Estados Unidos (CSBR, por sus siglas en inglés) ha expresado su preocupación por la gestión de Microsoft de los ataques Storm-0558, destacando importantes fallos de seguridad que...
DinodasRAT, un malware basado en C++, se ha convertido en una seria amenaza para los usuarios de Linux. Descubierto inicialmente para sistemas Windows, los investigadores han informado recientemente de una variante para Linux...
Proteger el servidor web con información sensible es crucial para asegurar su sitio web. Los servidores Linux son una de las opciones más populares entre los desarrolladores y...
Recientes informes de los medios de comunicación han revelado un fallo crucial del plugin LayerSlider. Según estos informes, este fallo ha expuesto numerosos sitios de WordPress a ataques SQL y...
En un panorama digital plagado de amenazas, la vigilancia es primordial. Los ciberdelincuentes están explotando los dispositivos al final de su vida útil para perpetrar sus actividades maliciosas. Recientemente, Black Lotus Labs,...
Se han descubierto múltiples vulnerabilidades de seguridad en Cacti, una interfaz web muy utilizada para monitorizar gráficos de sistemas. Estas vulnerabilidades, si se explotan, podrían tener graves consecuencias...
Hay dos términos que suelen confundir incluso a los profesionales más experimentados en seguridad de datos: gestión de parches y gestión de vulnerabilidades. Pero aunque ambos son innegablemente cruciales para...
A la luz de las recientes amenazas cibernéticas, se ha emitido una advertencia de vulnerabilidad CISA SharePoint. Según informes de los medios de comunicación, los actores de amenazas están explotando el código remoto...
Se ha detectado una vulnerabilidad en la utilidad de línea de comandos wall de Linux, que podría permitir a un atacante robar contraseñas de usuario o modificar el portapapeles...
A la luz de las recientes ciberamenazas, se ha impuesto la plataforma de phishing Drácula, dirigida a organizaciones de más de 100 países. Los ataques de phishing Drácula se centran en...
Las vulnerabilidades de inyección SQL, a menudo abreviadas como SQLi, persisten como un problema importante en los productos de software comercial. En respuesta a una reciente campaña maliciosa muy publicitada...
En un movimiento inesperado, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha anunciado una iniciativa destinada a reforzar la seguridad del software de código abierto...
A la luz de la reciente actividad cibercriminal, se detuvo el registro de nuevos usuarios en la plataforma PyPI. Actualmente, se está produciendo un aumento de las subidas de paquetes maliciosos a PyPI....
Actualización 8 de abril de 2024: ETA actualizado para CloudLinux 6h y CloudLinux 7. Actualización 10 de abril 2024: Los parches para CloudLinux 6h y CloudLinux 7 están...
La reciente advertencia conjunta emitida por la CISA, la NSA, el FBI y otros socios gubernamentales e internacionales de EE.UU. pone de relieve una amenaza crítica para la ciberseguridad: Volt Typhoon, una...
La gestión del final de la vida útil (EOL) de los sistemas operativos es una tarea relativamente común, aunque engorrosa, que los equipos de TI...
APT31 Hackers, un grupo chino de actores de amenazas, ha sido acusado recientemente por la policía finlandesa de atacar el parlamento de la nación en 2020. Según recientes...
Actualización 8 de abril de 2024: ETA actualizada para AlmaLinux 8. Actualización 8 de abril de 2024 - #2: ETA actualizada para AlmaLinux 9. Actualización 9 de abril de 2024: Live...
El equipo de KernelCare está trabajando en el despliegue de un parche para CVE-2024-1086 para los usuarios de CloudLinux. Ya se ha publicado un parche para CloudLinux 7h y...
Los avances en las tecnologías de Internet de las Cosas (IoT) están allanando el camino hacia un futuro más inteligente e interconectado. Están eliminando las barreras de comunicación entre consumidores y...
Atlassian, proveedor líder de software de colaboración y productividad, ha lanzado recientemente una serie de parches destinados a reforzar la seguridad de su popular...
Puma es un servidor HTTP 1.1 de hilos utilizado para ejecutar aplicaciones web Ruby. Facilita la comunicación entre los navegadores web y las aplicaciones Ruby, gestionando las peticiones entrantes....
Live patching permite actualizar OpenSSL sin reiniciar el sistema, lo que reduce el tiempo de inactividad y mantiene la disponibilidad del servicio. Aunque la aplicación de parches en vivo mejora la seguridad al permitir actualizaciones más rápidas,...
En el panorama en constante evolución de las amenazas a la ciberseguridad, ha surgido una nueva variante de malware que plantea importantes retos para los esfuerzos de detección y mitigación. Conocido como BunnyLoader...
Recientemente se han identificado varias vulnerabilidades críticas en el kernel de Linux. Estas vulnerabilidades podrían permitir a los atacantes bloquear sistemas, robar información sensible o incluso ejecutar...
En un panorama digital en el que las amenazas a la ciberseguridad evolucionan constantemente, un reciente descubrimiento realizado por investigadores del Centro Helmholtz de Seguridad de la Información CISPA ha...
xz es un paquete ampliamente distribuido que proporciona compresión sin pérdidas tanto a usuarios como a desarrolladores, y se incluye por defecto en la mayoría, si no en todos, los...
Se han descubierto varias vulnerabilidades de seguridad en OpenSSL, una biblioteca fundamental para proteger las comunicaciones a través de Internet. Estas vulnerabilidades podrían ser explotadas por atacantes para lanzar...
En las arenas movedizas del mundo del desarrollo web, hitos como la transición a PHP 7.4 significan puntos de inflexión cruciales para...
Según noticias recientes, un hacker supuestamente vinculado a China ha estado implicado en la explotación de dos vulnerabilidades muy conocidas. El objetivo de tales exploits...
KDE, desarrollador del popular entorno de escritorio Plasma para Linux, ha lanzado una advertencia a los usuarios sobre la instalación de temas globales. Aunque estos...
El núcleo Linux incorpora un sólido diseño de seguridad que incluye privilegios mínimos, protección de memoria, aislamiento de usuarios y marcos para añadir controles de acceso más estrictos. Las mejores prácticas...
Recientes informes de los medios de comunicación han revelado una campaña de malware malicioso que ha estado activa durante los últimos seis meses. Los informes afirman que el malware WordPress Sign1...
El sector sanitario ha vuelto a encontrarse en el centro de una tormenta. El 21 de febrero, Change Healthcare, un titán de los servicios de apoyo sanitario,...
Según informes recientes sobre procedimientos judiciales, un ciudadano ruso-canadiense de 34 años, Mikhail Vasiliev, ha sido condenado a casi cuatro años de prisión en Canadá. La implicación de Vasiliev...
El servidor X.Org X, un componente fundamental de las interfaces gráficas de usuario en los sistemas Linux, ha encontrado recientemente una serie de vulnerabilidades. Estas vulnerabilidades, de ser explotadas, podrían...
Para las organizaciones modernas, salvaguardar su sistema frente a las ciberamenazas es primordial. Linux, famoso por sus sólidas funciones de seguridad, ofrece una plétora de soluciones de cortafuegos para...
En una reciente revelación de los expertos en ciberseguridad de Kaspersky Labs, ha surgido una preocupante amenaza cibernética dirigida a los usuarios de un popular software de edición de texto en China.....
ImageMagick, un popular programa y biblioteca de manipulación de imágenes, ha sido expuesto a varias vulnerabilidades que podrían dejar su sistema vulnerable a ataques de denegación de servicio (DoS). En...
La Zero Day Initiative (ZDI) de Trend Micro descubrió una campaña de phishing que aprovechaba un fallo parcheado de Microsoft para infectar dispositivos con el malware DarkGate. CVE-2024-21412...
Chromium es el proyecto de navegador de código abierto que impulsa navegadores populares como Google Chrome y Microsoft Edge. Los usuarios de navegadores Chromium en Debian 12 "Bookworm" deberían...
Python 2.7 ya no recibe soporte oficial de la Python Software Foundation (PSF), incluyendo correcciones de errores, parches de seguridad o cualquier otra actualización. Migrar desde Python...
En el ámbito de la ciberseguridad, la vigilancia constante es primordial, ya que las amenazas buscan continuamente nuevas formas de explotar las vulnerabilidades. Investigaciones recientes han arrojado luz sobre...
Linus Torvalds anunció el lanzamiento de un nuevo kernel Linux 6.8 el 10 de marzo de 2024. Esta actualización aporta una plétora de nuevas funciones y mejoras,...
El agente Proxmox QEMU es un demonio que se utiliza para intercambiar información entre el host y el invitado. Proporciona funcionalidades como apagar correctamente...
Tomer Peled, un investigador de seguridad cibernética de Akamai, descubrió recientemente una vulnerabilidad Kubernetes RCE que permite a los actores de amenazas ejecutar código de forma remota en puntos finales de Windows. No...
Las auditorías de seguridad periódicas y la gestión actualizada de los parches son esenciales para el cumplimiento de la normativa de Linux. El control de acceso de los usuarios y una sólida seguridad de la red son fundamentales para salvaguardar los sistemas Linux.....
Expertos en ciberseguridad de ESET se han topado con una campaña maliciosa que apunta a tibetanos de muchos países aprovechando el sitio web de una reunión religiosa. Evasiva...
BIND, también conocido como Berkeley Internet Name Domain, es un software de servidor DNS ampliamente utilizado que traduce nombres de dominio en direcciones IP numéricas y viceversa....
Después de PHP 7.4 EOL, es difícil mantener aplicaciones basadas en PHP 7.4 de forma segura debido al aumento del riesgo de brechas de seguridad. Actualizar a PHP más reciente...
Según informes recientes, los actores de amenazas están aprovechando cada vez más los mensajes de Facebook para distribuir el malware Python Snake Info Stealer. Los investigadores han observado que los...
libgit2 es una implementación portátil y pura en C de la biblioteca de métodos principales de Git que le permite usar Git dentro de sus propias aplicaciones de software. Esencialmente...
A la luz de los recientes acontecimientos, Cisco ha lanzado parches para dos vulnerabilidades de red de alta gravedad en su Secure Client. Según informes recientes, las vulnerabilidades que conducen a ...
Se han identificado varias vulnerabilidades en Node.js que suponen una amenaza importante para los sistemas Ubuntu. Estas vulnerabilidades podrían permitir a los atacantes ejecutar código arbitrario en sistemas comprometidos,...
Las extensas reescrituras de código para actualizar PHP impactan en las operaciones y la seguridad. Extended Lifecycle Support proporciona parches y correcciones para PHP EOL, lo que le permite evitar extensas...
En un descubrimiento reciente de Sucuri, ha surgido una tendencia preocupante que implica ataques de fuerza bruta en sitios de WordPress a través de inyecciones maliciosas de JavaScript. Estos ataques de fuerza bruta a WordPress...
En los últimos tiempos, se han descubierto actores maliciosos que utilizan técnicas innovadoras para infiltrarse en sistemas y redes. Una de ellas consiste en abusar del hardware de código abierto QEMU...
Las técnicas de live patching para dispositivos IoT han evolucionado significativamente, impulsadas por la necesidad de mejorar la seguridad y minimizar las interrupciones operativas. La automatización en la aplicación de parches en vivo de IoT...
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha señalado una vulnerabilidad crítica de JetBrains TeamCity, haciendo hincapié en la necesidad urgente de que los usuarios tomen medidas preventivas....
La aplicación oportuna de parches a las vulnerabilidades de OpenSSL es esencial, ya que los atacantes suelen aprovecharse de los sistemas sin parches. La implantación de herramientas automatizadas de aplicación de parches minimiza el riesgo de errores humanos y garantiza...
En el panorama en constante evolución de la ciberseguridad, ha surgido una nueva amenaza dirigida a los entusiastas de las criptomonedas a través de un sofisticado kit de phishing. Este kit de phishing criptográfico, parte de...
Recientemente, el equipo de seguridad de Ubuntu ha publicado actualizaciones destinadas a mitigar las vulnerabilidades de libde265 en varias versiones, incluyendo Ubuntu 23.10, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu...
En el ámbito de la seguridad de Linux, hay un nombre que destaca por su solidez y eficacia: Security-Enhanced Linux. Este potente mecanismo de seguridad, integrado en Linux...
Se ha identificado un fallo altamente sensible en el plugin LiteSpeed de WordPress, que ha puesto en peligro hasta 5 millones de sitios web. Descubierto...
En el ámbito del desarrollo web, es fundamental asegurarse de que nuestras aplicaciones son seguras. Recientemente, el equipo de seguridad de Ubuntu abordó una serie de...
El ransomware LockBit, también conocido como "ABCD", ha reaparecido en la red oscura a pesar de que las fuerzas de seguridad de todo el mundo...
Redis es un almacén de estructuras de datos en memoria de código abierto, a menudo denominado almacén clave-valor. Se utiliza como base de datos, caché y corredor de mensajes....
Según W3Techs.com, más del 50% de todos los sitios web PHP siguen utilizando versiones PHP 7. Cada rama de lanzamiento de PHP tiene tres años de soporte:...
En los últimos meses ha surgido una tendencia preocupante en el sector sanitario: el resurgimiento de los ataques de ransomware BlackCat. El ataque de ransomware sanitario BlackCat ha provocado...
La serie LinuxTalk with TuxCare ofrece valiosos conocimientos sobre malware, exploits y gestión de parches PALO ALTO, California - 11 de marzo de 2024 - TuxCare,...
GNU binutils es un conjunto de herramientas de programación para crear y gestionar programas binarios y archivos objeto en varias arquitecturas informáticas. Incluye utilidades como...
De vez en cuando, el mundo de las TI se ve asaltado por un resurgimiento de la preocupación, a veces una tendencia pasajera, otras veces un problema importante. Últimamente, el término "Seguridad...
El mundo de la ciberseguridad bulle con la revelación de la explotación por parte del Grupo Lazarus de una vulnerabilidad crítica en el Kernel de Windows. El fallo del Kernel de Windows, dirigido a CVE-2024-21338,...
La mitigación de posibles vulnerabilidades requiere medidas proactivas debido a la complejidad de los dispositivos IoT Linux integrados El uso de la contenedorización y la virtualización reduce la superficie de ataque...
Avast, la famosa empresa de software antivirus, ha sido multada con 16,5 millones de dólares por la Comisión Federal de Comercio (FTC). La multa de la FTC a Avast fue...
El Equipo de Investigación de Amenazas de Sysdig (TRT) descubrió que un actor de amenazas está aprovechando una herramienta de mapeo de red de código abierto llamada SSH-Snake para actividades maliciosas. Esta herramienta...
KVM ofrece varios métodos para gestionar máquinas virtuales, incluidas herramientas de línea de comandos e interfaces gráficas de usuario (GUI) Todos los registros relacionados con máquinas virtuales KVM se almacenan...
Las campañas de desinformación desempeñan un papel importante en la guerra cibernética, y esto es exactamente lo que los hackers rusos tienen como objetivo Ucrania. Tras hacer la guerra a Ucrania por tierra,...
VMware ha emitido un aviso sin parche instando a los usuarios a tomar medidas rápidas para eliminar el obsoleto Enhanced Authentication Plug-in (EAP). EAP quedó obsoleto hace casi tres...
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
Recientes investigaciones sobre ciberseguridad han desvelado vulnerabilidades críticas en el software Wi-Fi de código abierto, que afectan a una amplia gama de dispositivos, incluidos smartphones Android, sistemas Linux y dispositivos ChromeOS.....
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
Ha surgido una nueva amenaza en forma de script Python llamado SNS Sender, que los actores maliciosos están utilizando para enviar mensajes masivos de smishing...
En los últimos avances en ciberseguridad, un script Python malicioso llamado SNS Sender ha surgido como una herramienta para que los actores de amenazas lleven a cabo ataques masivos de smishing mediante...
Recientemente, Ubuntu ha desplegado actualizaciones de seguridad que abordan varias vulnerabilidades del kernel de Linux en Ubuntu 18.04. En este artículo, vamos a profundizar en los detalles de...
En un panorama en el que las ciberamenazas acechan, la caza de los ciberdelincuentes se intensifica. Hoy nos centramos en los ataques del ransomware LockBit y en la...
Descuidar la gestión de parches para QEMU plantea graves riesgos, entre ellos la filtración de datos, la escalada de privilegios y las infracciones de la normativa La implementación oportuna de parches de seguridad es crucial para mitigar...
En el panorama en constante evolución de los ataques de malware Deepfakes para móviles, ha aparecido un conocido actor de amenazas llamado GoldFactory, que ha dejado un rastro de troyanos bancarios muy sofisticados...
Los dispositivos Ivanti Pulse Secure VPN han sido recientemente objeto de varios ataques sofisticados, lo que pone de manifiesto los retos que plantea la protección de infraestructuras informáticas críticas como...
Como CIO, responsable de seguridad o de cumplimiento normativo, ¿ha adoptado ya el modelo CARE? En su función, usted comprende la importancia de la ciberseguridad. Ha...
El 10 de febrero de 2024, el Proyecto Debian dio a conocer Debian 12.5, la cuarta actualización ISO de la serie "Bookworm" de Debian GNU/Linux 12 en curso. Esta versión, que...
En el momento en que escribo esto, a principios de esta semana acaba de publicarse un bombazo en materia de ciberseguridad que, por una vez,...
Una empresa de ciberseguridad ha detectado recientemente un fallo en Microsoft Defender SmartScreen y lo califica de amenaza de día cero. Los dispositivos objetivo están infectados...
Recientemente se han descubierto varias vulnerabilidades en el tiempo de ejecución de Java OpenJDK, que pueden dar lugar a ataques de canal lateral, filtración de datos confidenciales a archivos de registro,...
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
Un informe reciente ha revelado que, cuatro meses después de su repentina desaparición, el famoso malware Bumblebee ha vuelto a emerger con diferentes organizaciones con sede en Estados Unidos como...
Recientemente, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) añadió una vulnerabilidad del correo web Roundcube a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Rastreada como CVE-2023-43770, esta...
-Desea solucionar la vulnerabilidad de su cadena de suministro, pero no dispone de ninguna actualización para su entorno -El mantenimiento de los paquetes de código abierto se...
En una reciente revelación de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), una organización gubernamental estatal fue víctima de una brecha cibernética facilitada por...
A medida que las empresas aceleran sus iniciativas digitales, crece la sombra de las amenazas a la ciberseguridad. Cada avance trae consigo nuevos retos: ¿ha sido pirateada su cuenta de Google? ¿Son las campañas de malware encubiertas...
Los ciberataques financieros suponen una importante amenaza para la estabilidad de las economías mundiales y la seguridad de las instituciones financieras. En un hecho reciente relacionado con la ciberseguridad, un asombroso...
Una vulnerabilidad de condición de carrera suele producirse en programas concurrentes o multihilo en los que varios procesos o hilos acceden a recursos compartidos sin la sincronización adecuada. Resultados impredecibles como...
La optimización de CentOS 7 es esencial para ejecutar máquinas virtuales de forma eficiente, especialmente a medida que se acerca la fecha de su fin de vida útil, que requerirá actualizaciones de seguridad,...
En una reciente revelación, el gobierno estadounidense reveló que el grupo de piratas informáticos patrocinado por el Estado chino, Volt Typhoon se ha infiltrado subrepticiamente en redes de infraestructuras críticas del país....
Se han descubierto múltiples vulnerabilidades en FreeImage, una biblioteca de soporte de código abierto para formatos de imágenes gráficas. Estas vulnerabilidades, si no se corrigen, podrían dar lugar a la denegación de...
La proximidad del fin de la vida útil de CentOS Stream 8, el 31 de mayo de 2024, ha dejado a muchos usuarios y organizaciones buscando alternativas....
En los últimos avances de inteligencia sobre ciberamenazas, una organización islámica sin ánimo de lucro no identificada con sede en Arabia Saudí ha sido víctima de una campaña encubierta de ciberespionaje que emplea...
Squid es una potente herramienta de caché proxy para la web, pero como cualquier software, no es inmune a las vulnerabilidades. Varias vulnerabilidades de seguridad han...
¿Sus aplicaciones críticas se ejecutarán sin problemas en AlmaLinux? Es importante probarlas de antemano. La integración de AlmaLinux requiere una estrategia integral para hacer frente a los posibles problemas y...
Expertos en amenazas de ciberseguridad han descubierto recientemente una nueva variante del malware llamado XLoader, comúnmente conocido como MoqHao, que tiene la capacidad de infectar automáticamente...
Se han descubierto varias vulnerabilidades en libde265, una implementación de códecs de vídeo Open H.265. Estas vulnerabilidades podrían provocar una denegación de servicio y, potencialmente, la ejecución de...
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
En una reciente revelación, el Ministerio de Defensa holandés desveló una preocupante brecha en su red informática interna, orquestada por piratas informáticos chinos patrocinados por el Estado. La red...
En una reciente revelación, Cloudflare, un prominente gigante de las redes, reveló una brecha de seguridad que se produjo a finales de noviembre, donde los actores de amenazas explotan contraseñas robadas para...
Se ha detectado un conjunto de vulnerabilidades de seguridad críticas en la pila de protocolos de red TCP/IP de una implementación de referencia de código abierto del Firmware Extensible Unificado...
nftables ofrece una alternativa más sencilla y eficaz a iptables, con gestión unificada de IPv4/IPv6. Funciones como el rastreo de reglas y las reglas multiacción de nftables mejoran la gestión de la red.....
En respuesta a los acuciantes problemas de seguridad, Juniper Networks ha desplegado rápidamente actualizaciones fuera de banda destinadas a mitigar dos vulnerabilidades de alta gravedad. Estas vulnerabilidades, identificadas como CVE-2024-21619 y...
Mandiant, propiedad de Google, ha descubierto un nuevo malware que aprovecha las vulnerabilidades de los dispositivos Ivanti Connect Secure VPN y Policy Secure. Estos malwares han sido utilizados por varios...
Un vendedor de software, un actor de amenazas y un cazador de recompensas entran en un bar. El cazador de recompensas dice: "¿Habéis oído hablar de...?
Los riesgos expuestos de la API de Docker plantean importantes amenazas de seguridad a las organizaciones que utilizan la tecnología de contenedores. En los últimos meses, una sofisticada operación de cryptojacking apodada Commando Cat ha...
Ha aparecido una nueva variante de la sofisticada red de bots "FritzFrog", que aprovecha la vulnerabilidad Log4Shell para propagarse. A pesar de que han pasado más de dos años desde que la vulnerabilidad Log4j...
Los dispositivos sin parchear suelen tener vulnerabilidades de seguridad conocidas que podrían ser aprovechadas por los atacantes La aplicación de parches en vivo de IoT mantiene los dispositivos en línea y operativos incluso durante las actualizaciones de seguridad,...
En los últimos acontecimientos, los investigadores de seguridad han revelado una serie de vulnerabilidades de alta gravedad, denominadas colectivamente 'Leaky Vessels', o los exploits del fallo RunC, que afectan a infraestructuras clave de contenedores...
GitLab ha publicado recientemente importantes parches para corregir una vulnerabilidad de seguridad crítica que afecta tanto a su Community Edition (CE) como a su Enterprise Edition (EE). El fallo, identificado...
Ante el fin de la vida útil (EOL) de CentOS 7, las organizaciones deben migrar a nuevas distribuciones de Linux, lo que requiere una planificación estratégica para evitar interrupciones y riesgos de seguridad. La migración implica...
En los últimos acontecimientos, los reguladores italianos de protección de datos han expresado su preocupación por algunos problemas de privacidad con ChatGPT, en concreto...
Bienvenido al resumen semanal del blog de TuxCare, su recurso de referencia para conocer las últimas novedades sobre estrategia de ciberseguridad, seguridad en Linux y...
En el ámbito de la ciberseguridad, los últimos acontecimientos han vuelto a llamar la atención sobre la persistencia y evolución de los ciberataques contra organizaciones de todo el mundo. Uno de estos incidentes afecta a...
Como elemento fundamental de casi todos los sistemas basados en Linux, la Biblioteca C de GNU, o glibc, actúa como biblioteca central que conecta las aplicaciones...
Desde que PHP 8.0 llegó al final de su vida útil en noviembre de 2023, las organizaciones se han enfrentado a importantes riesgos operativos y de seguridad debido a la falta de...
Las estafas en línea a través de anuncios de Google siguen representando una importante amenaza para los internautas de todo el mundo. Los actores maliciosos evolucionan continuamente sus estrategias para explotar vulnerabilidades y...
Mozilla lanzó la nueva versión de su popular navegador, Firefox 122, el 23 de enero de 2024. Llegó 1 mes y 5 días después de la anterior...
Los servicios de live patching para empresas son esenciales en las estrategias proactivas de ciberseguridad. No es necesario reiniciar el sistema cuando se utiliza el método de live patching....
En un anuncio reciente, Microsoft emitió una advertencia sobre las crecientes actividades de APT29, un grupo ruso de ciberamenazas patrocinado por el Estado. Este grupo, famoso por sus...
En una reciente revelación, la empresa alemana de ciberseguridad DCSO ha descubierto el ataque de malware Konni RAT, que implica el despliegue de un troyano de acceso remoto. El...
El equipo de seguridad de Ubuntu ha publicado recientemente actualizaciones del kernel de Ubuntu para solucionar varias vulnerabilidades del kernel de Linux de alta gravedad. Los sistemas operativos afectados incluyen Ubuntu 22.04 LTS,...
La seguridad de Linux es multifacética: La seguridad eficaz de Linux abarca la gestión de usuarios, el diseño de la red y las actualizaciones constantes del sistema para protegerse de las amenazas. La gestión de usuarios es crucial: Una...
Los ciberdelincuentes rusos son conocidos por sus sofisticadas tácticas y su alcance mundial. En noticias recientes, un hecho significativo ha arrojado luz sobre las consecuencias de los ciberdelincuentes...
En los últimos tiempos, el panorama de la ciberseguridad ha sido testigo de un aumento de las amenazas dirigidas a las soluciones Ivanti Connect Secure e Ivanti Policy Secure. La ciberseguridad y la infraestructura...
QEMU destaca por su capacidad para emular varias arquitecturas de CPU, lo que la convierte en una herramienta esencial para desarrolladores y probadores. Aunque QEMU funciona sobre software basado...
Jenkins, una influyente plataforma de automatización de código abierto basada en Java célebre por su amplio ecosistema de plugins y sus capacidades de integración continua, ha revelado recientemente una serie de vulnerabilidades en su...
Bienvenido al resumen semanal del blog de TuxCare, su recurso de referencia para conocer las últimas novedades sobre estrategia de ciberseguridad, seguridad en Linux y...
En los últimos avances en ciberseguridad, el malware personalizado COLDRIVER. Un conocido grupo de hackers, COLDRIVER, ha llevado sus tácticas de ataque a un nuevo nivel, desplegando un...
El CISA y el FBI han emitido conjuntamente una advertencia sobre la amenaza que supone el malware AndroxGh0st, haciendo hincapié en su uso para establecer una botnet para la "identificación de víctimas...
La aplicación de parches en tiempo real desempeña un papel vital para ayudar a las empresas a mantenerse seguras La aplicación de parches en tiempo real se está volviendo crucial para mantener el cumplimiento de diversas normas de privacidad de datos...
En los últimos acontecimientos, GitHub, una filial propiedad de Microsoft, ha tomado medidas proactivas para hacer frente a una vulnerabilidad de seguridad que podría exponer las credenciales dentro de los contenedores de producción. En este artículo,...
En los últimos tiempos, los servicios Docker se han convertido en un punto focal para los actores maliciosos que buscan formas innovadoras de monetizar sus exploits. Un reciente descubrimiento de la nube...
Obtenga 6 años adicionales de asistencia durante el ciclo de vida después del ciclo de vida estándar de 10 años Incluye herramientas automatizadas de aplicación de parches (KernelCare Enterprise y LibCare)...
En una reciente evolución de las ciberamenazas, el célebre ataque Remcos RAT ha desplazado su objetivo hacia los usuarios surcoreanos, aprovechando los archivos compartidos en...
Ubuntu 22.04 LTS se lanzó por primera vez el 21 de abril de 2021 y tiene soporte hasta abril de 2027. La última versión de esta versión de soporte a largo plazo (5...
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
Los actores de amenazas han utilizado recientemente el malware inyector Balada para explotar una vulnerabilidad de plugin, lo que ha llevado a comprometer más de 7.000 sitios de WordPress. Recientes...
En un reciente movimiento para reforzar las defensas de ciberseguridad, CISA ha emitido una directiva a las agencias federales de EE.UU. para asegurar urgentemente sus sistemas contra tres...
Pregunta rápida: ¿cuándo se puede ejecutar un sistema en red sin actualizaciones? Si la respuesta tarda más de 1 segundo y es cualquier otra cosa...
En una sorprendente saga de ciberdelincuencia que se desarrolló entre noviembre de 2022 y noviembre de 2023, el célebre Inferno Drainer, que operaba bajo un modelo de estafa como servicio, consiguió amasar...
Bienvenido al resumen semanal del blog de TuxCare, su recurso de referencia para conocer las últimas novedades sobre estrategia de ciberseguridad, seguridad en Linux y...
En los últimos acontecimientos, Cisco ha tomado medidas rápidas para solucionar un fallo de seguridad crítico que afecta a Unity Connection, una vulnerabilidad marcada como CVE-2024-20272, con...
El nuevo nivel de servicio CentOS 7 ELS Complete de TuxCare está preparado para hacer que el final de la vida útil de CentOS 7...
Linus Torvalds anunció el lanzamiento del núcleo Linux 6.7 el 7 de enero de 2024, con varias mejoras y nuevas características. Una adición importante es el bcachefs...
La IA fue la noticia principal de 2023 -para dar un poco de contexto, ChatGPT se convirtió en el artículo más visto de Wikipedia de 2023- y ha sido...
En el ámbito de las amenazas a la ciberseguridad, en constante evolución, GitHub, una plataforma de codificación colaborativa y control de versiones muy extendida, se ha convertido en el principal objetivo de los ciberdelincuentes y...
Go es un lenguaje de programación de código abierto que ha ganado popularidad por su eficiencia y simplicidad. Sin embargo, como ocurre con cualquier software, las vulnerabilidades pueden acechar dentro de sus librerías....
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
En el panorama en constante evolución de la ciberseguridad, ha salido a la luz una reciente revelación: la aparición de una nueva herramienta de piratería informática basada en Python. Las actividades maliciosas iniciadas...
QEMU es un emulador de código abierto ampliamente utilizado para ejecutar múltiples sistemas operativos dentro de una máquina virtual. Sin embargo, recientes descubrimientos del equipo de seguridad de Ubuntu han...
Los modelos de trabajo flexible, a distancia e híbrido llevan ya bastante tiempo en el entorno empresarial, y la reciente crisis sanitaria ha...
En una acción sin precedentes, la Comisión Federal de Comercio de Estados Unidos (FTC) ha tomado medidas decisivas contra el corredor de datos Outlogic, antes conocido como X-Mode Social. Recientemente, la...
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha lanzado una dura advertencia a las organizaciones de todo el país, añadiendo seis vulnerabilidades críticas a sus "Vulnerabilidades Explotadas Conocidas" (KEV)....
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
En los últimos acontecimientos en materia de ciberseguridad, ha surgido una nueva red de bots basada en Mirai, conocida como Mirai NoaBot, que supone una importante amenaza para los servidores Linux desde...
Bienvenido al resumen semanal del blog de TuxCare, su recurso de referencia para conocer las últimas novedades sobre estrategia de ciberseguridad, seguridad en Linux y...
En un reciente incidente de ciberseguridad, Orange España se enfrentó a una importante interrupción de Internet el 3 de enero de 2024. Un actor de amenazas, conocido como "Snow", explotó...
El fin de la vida útil (EOL) de Debian 10 pone de relieve la necesidad crítica de actualizar para mantener la seguridad y la compatibilidad. Actualizar desde Debian 10 implica equilibrar la compatibilidad de hardware,...
En el cambiante panorama de la ciberseguridad sanitaria, la reciente filtración de datos de HealthEC LLC ha conmocionado al sector, afectando a casi 4,5 millones de personas...
En el panorama en constante evolución de la ciberseguridad, un descubrimiento reciente de la Unidad 42 de Palo Alto Networks y Symantec arroja luz sobre un nuevo cargador de malware basado en Go...
En una reciente revelación de ciberseguridad, el Python Package Index (PyPI) ha sido víctima de la infiltración de tres paquetes maliciosos: modularseven, driftme y catme. Estos...
"Ataque a la cadena de suministro" abarca muchas formas diferentes de ataques y exploits Sin embargo, recientemente se descubrió otro tipo: comportamiento malicioso en instaladores debidamente firmados Mientras...
En el panorama en constante evolución de las ciberamenazas a través del correo electrónico, ha surgido una nueva técnica de explotación: el contrabando SMTP (Simple Mail Transfer Protocol). Este método,...
El equipo de seguridad de Ubuntu ha solucionado recientemente varias vulnerabilidades que afectan a los paquetes Node.js en Ubuntu 22.04 LTS. Estas vulnerabilidades se encontraron inicialmente en OpenSSL. Como el...
CentOS Stream 8 llegará al final de su vida útil el 31 de mayo de 2024 El uso de CentOS Stream 8 después del fin de su vida útil podría...
En una reciente revelación del máximo responsable ucraniano en materia cibernética, Illia Vitiuk, se ha desvelado que el ciberataque a Kyivstar, el mayor operador de telecomunicaciones de Ucrania, había...
En el dinámico ámbito de la ciberseguridad, adelantarse a las amenazas potenciales es crucial para mantener un entorno informático seguro. Para los usuarios de Debian GNU/Linux,...
Este artículo forma parte de una serie en la que analizamos una reciente Asesoría Conjunta sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante...
Recientes investigaciones han sacado a la luz una nueva variante de DLL relacionada con técnicas de secuestro de órdenes de búsqueda. Según informes recientes, esta biblioteca de vínculos dinámicos...
Bienvenido al resumen semanal del blog de TuxCare, su recurso de referencia para conocer las últimas novedades sobre estrategia de ciberseguridad, seguridad en Linux y...
El panorama de las amenazas a la ciberseguridad 2024 presenta retos sin precedentes, que requieren un enfoque proactivo y adaptativo para salvaguardar los ecosistemas digitales. Esto nos lleva a un reciente...
Recientemente, Google Cloud abordó una vulnerabilidad de seguridad de gravedad media que podría ser explotada por atacantes con acceso a un clúster Kubernetes. Este fallo, descubierto y...
*La cadena de suministro es vulnerable a todos los niveles, desde el código hasta la distribución *El repositorio de Node.js se bloqueó de forma efectiva después de que un desarrollador subiera un...
En un reciente anuncio, Microsoft reveló su decisión de desactivar una vez más el manejador de protocolo ms-appinstaller por defecto en medio de los ataques de malware de Microsoft. Tomaron...
Las filtraciones de datos son una de las principales preocupaciones en el panorama en constante evolución de la sanidad digital. Un incidente reciente que ha salido a la luz implica a ESO Solutions, una...
La aplicación de parches en directo no requiere reiniciar los dispositivos IoT, lo que permite aplicar parches sin interrupciones KernelCare IoT es una opción asequible para la aplicación automatizada de parches en directo a dispositivos conectados...
En el panorama en constante evolución de las ciberamenazas, ha surgido una reciente campaña de phishing. Este malware basado en Nim utiliza documentos de Microsoft Word...
En los últimos tiempos, los servidores Linux SSH se han convertido en un objetivo principal para los atacantes que pretenden comprometer la seguridad y explotar las vulnerabilidades para actividades maliciosas. Este artículo...
Los sistemas empotrados son vulnerables a los ataques basados en la red. Los contenedores proporcionan una capa adicional de seguridad a los sistemas empotrados. Los módulos de seguridad de hardware pueden utilizarse para proteger...
Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros