Serie de blogs

Malware y exploits

Sin categorías

Vulnerabilidad crítica CVE-2024-4577: Comprender la...

Introducción Una vulnerabilidad crítica en PHP para Windows (CVE-2024-4577) se ha convertido en un importante problema de ciberseguridad desde su revelación en junio de 2024. Con una puntuación CVSS de 9,8, esta...

La inundación de CVE del núcleo de Linux...

Hace casi un año, el equipo del Núcleo Linux se convirtió en una Autoridad de Numeración CVE (CNA), marcando un cambio significativo en cómo se rastrean y divulgan las vulnerabilidades del núcleo. Lejos de ser una...

RegreSSHion: Por qué una vulnerabilidad de hace seis meses...

Los profesionales de la ciberseguridad saben que las vulnerabilidades rara vez caen en el olvido por el mero hecho de ser parcheadas o notificadas. La publicación de una prueba de concepto (PoC) puede dar nueva vida a viejas...

La Gran Inundación de Kernel CVE...

"Sólo hacemos lo que cve.org quiere que hagamos" repitió varias veces Greg K-H en una presentación reciente. A principios de este año, el nuevo CNA (CVE Numbering...

De la crisis a la confianza: Navegar...

Aislar inmediatamente los sistemas infectados ayuda a evitar que el ransomware se propague por las redes. Las copias de seguridad periódicas y automatizadas almacenadas fuera de línea son esenciales para recuperarse de incidentes de ransomware. Medidas de seguridad proactivas, como la aplicación de parches...

El coste de la seguridad a nivel de hardware...

En los últimos años, la afluencia constante de vulnerabilidades a nivel de hardware, como Heartbleed, Spectre, Rowhammer y muchas otras, ha puesto a todos los proveedores de CPU bajo escrutinio. Ninguna familia de chips o arquitectura...

CVEs, malditos CVEs y...

¿Su escáner de vulnerabilidades no muestra ningún problema en sus sistemas Linux? Si es así, probablemente esté pasando por alto algo importante. Por el contrario, si de repente muestra cientos de vulnerabilidades, es probable que sea una exageración...