Archivos de malware y exploits - Página 4 de 8 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Publicados parches para CVE-2024-1086 para...

El equipo de KernelCare está trabajando en el despliegue de un parche activo para CVE-2024-1086 para los usuarios de CloudLinux. Ya se ha publicado un parche para CloudLinux 7h y CloudLinux 8, y los usuarios pueden...

Una inmersión profunda en la...

xz es un paquete ampliamente distribuido que proporciona compresión sin pérdidas tanto para usuarios como para desarrolladores, y se incluye por defecto en la mayoría, si no todas, las distribuciones de Linux. Creado en 2009,...

Deuda de seguridad, o cuando los bichos...

De vez en cuando, el mundo de las TI se ve asaltado por el resurgimiento de una preocupación, a veces una tendencia pasajera, otras veces un problema importante. Últimamente, el término "deuda de seguridad" ha...

8 pasos esenciales para recuperar...

Cuando descubres que tu sitio web ha sido pirateado, es comprensible que empiece a cundir el pánico. Pero es mucho mejor planificar y tomar medidas de inmediato para volver a su...

Fallo de UEFI: Qué saber...

Múltiples vulnerabilidades de UEFI pueden dar lugar a exploits de Linux, Windows y Mac LogoFAIL persiste a través de reinstalaciones del sistema operativo También extiende los riesgos de la cadena de suministro al propio hardware Seguridad...

Más allá de la hipérbole: A Realistic...

Los debates sobre ciberseguridad suelen desarrollarse en medio de relatos grandilocuentes y alarmantes: "alto impacto", "crítico", "vulnerabilidad más peligrosa"... frases diseñadas para acaparar titulares. La conversación flota a un nivel elevado, advirtiendo...

La transición a CVSS v4.0...

El Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST) ha publicado oficialmente la versión 4.0 del Sistema Común de Puntuación de Vulnerabilidades (CVSS). Esta nueva versión llega cuatro años después del lanzamiento...

Qué es la seguridad web: Por qué...

Probablemente esté familiarizado con los riesgos de seguridad en Internet. Si tienes una pequeña empresa, ya sea online, física o ambas, es de esperar que cuentes con algún tipo de seguridad para...

Navegar por las amenazas de la cadena de suministro de código abierto:...

En el mundo empresarial actual, las empresas están decididas a crear software más rápido que nunca. Los desarrolladores están sometidos a una inmensa presión para entregar rápidamente los productos a los clientes. Para acelerar este proceso, los desarrolladores...

Más allá de las puntuaciones CVSS para...

Desde 2016, las nuevas vulnerabilidades notificadas cada año casi se han triplicado. Con el creciente número de vulnerabilidades descubiertas, las organizaciones necesitan priorizar cuáles de ellas necesitan atención inmediata. Sin embargo, la tarea...

Criptografía poscuántica: ¿Existe una...

El ámbito de la criptografía se encuentra en la cúspide de una evolución revolucionaria. Mientras que las metodologías clásicas de cifrado han sido aclamadas por su resistencia a los ataques de fuerza bruta, la...