Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Actores de amenazas que utilizan juegos para adultos...

En un reciente desarrollo de ciberamenazas, el notorio ataque Remcos RAT ha cambiado su enfoque hacia los usuarios de Corea del Sur, aprovechando los archivos compartidos en la plataforma Webhards. Esta inquietante tendencia implica...

El malware Inferno Drainer roba 87 millones de dólares...

En una asombrosa saga de ciberdelincuencia que se desarrolló entre noviembre de 2022 y noviembre de 2023, el famoso Inferno Drainer, que operaba con un modelo de estafa como servicio, consiguió amasar unos beneficios ilícitos superiores a 87 millones de dólares....

Cisco Vulnerability Fix: Protección contra...

En los últimos acontecimientos, Cisco ha tomado medidas rápidas para solucionar un fallo de seguridad crítico que afecta a Unity Connection, una vulnerabilidad marcada como CVE-2024-20272, con una preocupante puntuación CVSS de 7,3. Esta...

FTC Outlogic prohibición: Broker Detenido...

En una medida sin precedentes, la Comisión Federal de Comercio de Estados Unidos (FTC) ha tomado medidas decisivas contra el corredor de datos Outlogic, antes conocido como X-Mode Social. Recientemente, la FTC impuso restricciones a Outlogic,...

Mirai NoaBot: Proteger los servidores de...

En los últimos avances en ciberseguridad, ha surgido una novedosa red de bots basada en Mirai, conocida como Mirai NoaBot, que supone una importante amenaza para los servidores Linux desde principios de 2023. Los datos de telemetría de Akamai, derivados...

Apagón en Orange España: Tráfico BGP...

En un reciente incidente de ciberseguridad, Orange España se enfrentó a una importante interrupción de Internet el 3 de enero de 2024. Un actor de amenazas, conocido con el nombre de "Snow", explotó vulnerabilidades en el...

Contrabando SMTP: Los piratas informáticos...

En el panorama en constante evolución de las ciberamenazas a través del correo electrónico, ha surgido una nueva técnica de explotación: el contrabando SMTP (Simple Mail Transfer Protocol). Este método, cuando es utilizado por...

Malware JavaScript: más de 50.000 usuarios bancarios...

En una revelación desconcertante, una cepa de malware JavaScript recientemente identificada ha puesto sus miras en comprometer las cuentas bancarias en línea, orquestando una campaña generalizada que afecta a más de 40 instituciones financieras en todo el mundo.....

Fallo en WinRAR: El malware LONEPAGE ataca...

En el ámbito de la ciberseguridad, la vigilancia es primordial, y los últimos acontecimientos revelan una amenaza persistente a la que se enfrentan las entidades ucranianas. A mediados de 2023, el CERT ucraniano emitió el aviso #6710, desenmascarando a un actor de amenazas...

Alerta: El software malicioso JaskaGo...

AT&T Alien Labs ha descubierto recientemente un ladrón de información llamado malware JaskaGo. Las amenazas derivadas del malware multiplataforma son muy graves, ya que puede infiltrarse tanto en Windows como en macOS....

Proteger las redes: Addressing pfSense...

En hallazgos recientes de Sonar, han surgido vulnerabilidades de seguridad críticas dentro de la solución de firewall Netgate pfSense de código abierto ampliamente utilizada, que potencialmente expone a los dispositivos susceptibles a la ejecución no autorizada de comandos. Estas vulnerabilidades de pfSense, que comprenden...