Malware y exploits

Aspectos clave Los entornos en la nube se enfrentan a amenazas cambiantes, como configuraciones erróneas, API inseguras y gestión de identidades y accesos. A pesar de los años de adopción de la nube, muchas organizaciones aún carecen de...

Puntos clave Las vulnerabilidades del kernel de Linux pueden dar lugar a escaladas de privilegios, fugas de datos y caídas del servicio. Entre los fallos más comunes se encuentran la corrupción de memoria, las condiciones de carrera, los ataques de canal lateral y la escalada de privilegios. Escaneado continuo y...

Uh oh - le pediste a un LLM que generara tu Dockerfile, y ahora te encuentras con un error sobre Node. Resulta que la imagen base que te dio incluye un...

En el sector de la ciberseguridad, nos hemos acostumbrado a analizar meticulosamente patrones de ataque, aplicar ingeniería inversa al malware y reunir fragmentos de pruebas para comprender a nuestros adversarios. Pero rara vez llegamos a...

Cómo la expiración de un contrato estuvo a punto de colapsar el ecosistema global de gestión de vulnerabilidades Era un martes cualquiera en los centros de operaciones de seguridad de todo el mundo. Los analistas supervisaban sus paneles SIEM,...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha añadido recientemente dos vulnerabilidades del núcleo de Linux a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que indica que estos riesgos de seguridad antes teóricos...

Resumen ejecutivo Nuestro equipo de investigación de seguridad ha descubierto que CVE-2022-31631, una vulnerabilidad crítica de inyección SQL con una puntuación CVSS 3 de 9,1, afecta a las instalaciones de PHP 7 (en Windows y...

Resumen ejecutivo CVE-2023-3824, una vulnerabilidad de desbordamiento de búfer en la extensión PHAR de PHP, también afecta a las instalaciones de PHP 7, aunque los avisos oficiales sólo mencionan las versiones PHP 8+. Esta vulnerabilidad es particularmente preocupante...

Resumen ejecutivo: Nuestro equipo de investigación en seguridad ha descubierto que CVE-2023-0568, una vulnerabilidad de asignación de búfer que, según los informes oficiales, solo afecta a las versiones de PHP 8 y superiores, también afecta a las instalaciones de la serie PHP 7 (en Windows...

Resumen Ejecutivo Nuestro equipo de investigación de seguridad ha identificado que la vulnerabilidad recientemente divulgada CVE-2025-24070, una vulnerabilidad de elevación de privilegios en ASP.NET Core, también afecta a las aplicaciones .NET 6 a pesar de no...

Utilice los siguientes enlaces para seguir el estado de los parches para CVE-2024-50302 para KernelCare y Endless Lifecycle Support. Todos los parches para todas las distribuciones compatibles y afectadas estarán disponibles...