Archivos de noticias sobre ciberseguridad - Página 5 de 31 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Parcheado el fallo de los trabajos no autorizados...

Recientes informes de los medios de comunicación han arrojado luz sobre GitLab desplegando otra ronda de actualizaciones. Estas actualizaciones de seguridad de GitLab son para el fallo de seguridad pipeline jobs con el software. En este...

Actualización de seguridad crítica de Juniper Networks...

Los medios de comunicación han informado recientemente de que se ha corregido una vulnerabilidad de Juniper Networks que podría haber dado lugar a un bypass de autenticación si se hubiera explotado. El fallo de elusión de autenticación afecta a los routers...

Se explota la vulnerabilidad de transferencia de MOVEit...

A la luz de los recientes acontecimientos de ciberseguridad, se ha explotado activamente una vulnerabilidad de transferencia de MOVEit. Según informes recientes de los medios de comunicación, los intentos de explotación empezaron a aflorar cuando...

Ataque SnailLoad: Explotación de una laguna...

En el siempre cambiante panorama de las ciberamenazas, los investigadores han demostrado el ataque SnailLoad y cómo puede utilizarse para vigilar las actividades en línea de los usuarios. Según informes recientes de los medios de comunicación, el ataque...

Un ruso fichado para Ucrania...

La guerra moderna ha trascendido del campo al ámbito digital y el uso del ciberataque está adquiriendo cada vez más protagonismo. Según informes recientes de los medios de comunicación, un joven de 22 años...

Ataques de ChamelGang contra la infraestructura mundial...

Según informes recientes de los medios de comunicación, se han descubierto amenazas vinculadas a China y Corea del Norte dirigidas a sectores gubernamentales y de infraestructuras críticas de todo el mundo. Entre ellos destaca...

Las bolsas de criptomonedas se enfrentan a...

Según informes recientes, Kraken, una importante bolsa de criptomonedas, ha revelado un importante incidente de seguridad relacionado con un exploit de día cero que ha provocado el robo de 3 millones de dólares en activos digitales.....

Ataque de SolarWinds: Active Exploits Of...

Recientemente se ha parcheado una importante vulnerabilidad en el software de transferencia de archivos Serv-U de SolarWinds. La vulnerabilidad, identificada como CVE-2024-28995, tiene una puntuación CVSS de 8,6, lo que indica su alta gravedad, y es...

CERT-UA informa de la campaña SickSync: Datos...

Recientemente, el Equipo de respuesta ante emergencias informáticas de ciberseguridad de Ucrania (CERT-UA) emitió una advertencia sobre una campaña de ciberespionaje selectivo denominada SickSync, orquestada por un grupo identificado como UAC-0020 o Vermin.....

Un fallo en el servidor de GitHub...

Los últimos acontecimientos han puesto de manifiesto un fallo de seguridad crítico en GitHub Enterprise Server, lo que subraya la importancia de adoptar medidas proactivas para garantizar la integridad de las plataformas de alojamiento de código. Echemos un vistazo...

Fallo de MS Exchange Server: Keylogger...

En una reciente revelación, un actor malicioso no identificado ha estado explotando vulnerabilidades en Microsoft Exchange Server para infiltrarse en los sistemas con un malware keylogger, dirigido a varias entidades de África y el...