Vulnerabilidades sin parchear que están siendo explotadas

Puntos clave: La mayoría de los equipos de seguridad tienen la misma lista de tareas pendientes. En ella figuran los CVE que se clasificaron, se registraron, se programaron y, posteriormente, se aplazaron discretamente porque la ventana de mantenimiento coincidía con el cierre del trimestre...

Puntos clave: Uno de los aspectos más importantes de la ciberseguridad, aunque a menudo se pasa por alto, es la aplicación oportuna de parches para corregir las vulnerabilidades. Aunque se presta mucha atención a los sofisticados ataques de phishing y a...

Puntos clave: Visibilidad empresarial: Qualys VMDR y Rapid7 InsightVM ofrecen análisis basados en el riesgo, paneles de control e informes de cumplimiento normativo para grandes infraestructuras híbridas. Nube + DevSecOps: Wiz y Prisma Cloud destacan en soluciones nativas de la nube...

Conclusiones clave Los fallos de software y los errores de hardware crean puertas permanentes para los atacantes. Una gestión eficaz de las vulnerabilidades se basa en la priorización basada en el riesgo, y no solo en perseguir puntuaciones CVSS brutas. TuxCare Radar reduce drásticamente...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

En el escenario en constante cambio de las amenazas a la ciberseguridad, los últimos datos apuntan a un cambio crucial en las estrategias adoptadas por los actores de las amenazas. Una novedad clave es la aparición del ransomware...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha encontrado dos vulnerabilidades activamente explotadas en su lista de Vulnerabilidades Explotadas Conocidas (KEV). La primera es una vulnerabilidad de escalada de privilegios de Android Framework,...

"¿Cómo que tener una ciberseguridad deficiente puede llevarme a la cárcel?". ... es lo que probablemente pasó por la mente del ex director general de una clínica de psicoterapia en Finlandia. Como...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha ordenado a las agencias gubernamentales que subsanen los fallos de seguridad utilizados en los ataques de día cero durante los recientes incidentes en los que se instalaron programas espía comerciales en móviles...