Mes: Diciembre 2022

Comprender la relación entre las operaciones de desarrollo (DevOps) y el marco de desarrollo ágil de software (Scrum) es fundamental para que las organizaciones creen un ciclo de vida de desarrollo de aplicaciones rápido y seguro. Los responsables de DevOps coordinan cómo...

Eufy, una marca de cámaras de seguridad de Anker, ha estado en el punto de mira durante bastante tiempo debido a problemas de seguridad sobre las imágenes subidas, que admitió recientemente. Eufy ha recibido muchas...

El Kernel Linux ha crecido en alcance y funcionalidad a lo largo de los años. Nuevos programadores, nuevos controladores, nuevos sistemas de archivos, nuevos protocolos de comunicación, nuevos agujeros de seguridad... oh, espera. Esto último es...

Los investigadores de Talos han descubierto recientemente una campaña de phishing que utiliza imágenes Scalable Vector Graphics (SVG) incrustadas en archivos adjuntos de correo electrónico HTML para distribuir el malware QBot. Básicamente, cuando la víctima de este ataque...

Los marcos son una herramienta eficaz en ciberseguridad debido a la complejidad de los desafíos de ciberseguridad y porque muchas organizaciones tienen muy poca estructura para sus operaciones de ciberseguridad. Introducido en 2014,...

Google ha lanzado OSV-Scanner, una herramienta gratuita para que los desarrolladores de código abierto puedan acceder fácilmente a información sobre vulnerabilidades. Se dice que incluye una interfaz con la base de datos OSV que vincula la...

VMware ha publicado parches para una serie de vulnerabilidades, incluido un fallo de escape de máquina virtual, CVE-2022-31705, que fue explotado durante el desafío de hacking GeekPwn 2022, como parte...

La Agencia de Seguridad Nacional de EE.UU. ha advertido que un grupo patrocinado por el estado chino está explotando un fallo de ejecución remota de código no autenticado (CVE-2022-27518) para comprometer los despliegues de Citrix Application Delivery Controller (ADC). Según...

Eclypsium Research ha identificado y notificado tres vulnerabilidades en el software MegaRAC Baseboard Management Controller (BMC) de American Megatrends, Inc. (AMI). Este es utilizado por AMD, Ampere, Asrock, Asus, Arm, Dell, Gigabyte, HPE,...

Como parte del desarrollo y prueba de nuevos parches, el equipo de KernelCare ha reevaluado el impacto de los parches Retbleed. Nos preocupa seriamente que los parches puedan introducir inestabilidad y...

El Grupo de Análisis de Amenazas de Google descubrió que APT37, también conocido como Scarcruft o Reaper, un grupo de piratas informáticos vinculado a Corea del Norte, explotaba una vulnerabilidad de día cero en el motor JScript de Internet Explorer...

PALO ALTO, California - 21 de diciembre de 2022 - TuxCare, innovador mundial en ciberseguridad empresarial para Linux, anunció hoy que ahora ofrece un nuevo CentOS 7 Extended Lifecycle Support (ELS)...