CISA

Las vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) siguen siendo una gran preocupación en el panorama actual del software, a pesar de que se pueden prevenir. CISA y el FBI han emitido una alerta Secure by Design para reducir las...

CISA ha emitido una advertencia sobre tres nuevas vulnerabilidades que están siendo explotadas activamente. Estas vulnerabilidades suponen un riesgo significativo para las organizaciones y deben ser parcheadas inmediatamente. Entre ellas, CVE-2017-1000253...

Los proyectos de código abierto son la piedra angular de la infraestructura de software moderna, ya que lo impulsan todo, desde los navegadores web hasta las aplicaciones móviles y los servicios en la nube. Estos proyectos, a los que contribuyen y mantienen comunidades de todo el mundo, permiten...

El jueves, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de EE.UU. añadió dos vulnerabilidades de seguridad que afectan a los routers D-Link a su catálogo de vulnerabilidades explotadas conocidas (KEV) de la CISA debido a la explotación activa confirmada.....

En una reciente revelación, el gobierno de Estados Unidos reveló que el grupo de piratas informáticos patrocinado por el Estado chino, Volt Typhoon, se ha infiltrado subrepticiamente en redes de infraestructuras críticas del país durante un asombroso periodo de cinco años.....

Mandiant, propiedad de Google, ha descubierto un nuevo malware que aprovecha las vulnerabilidades de los dispositivos Ivanti Connect Secure VPN y Policy Secure. Estos malwares han sido utilizados por varios grupos de amenazas, entre los que se encuentra la...

CISA y el HHS han unido sus fuerzas para debatir los retos de ciberseguridad a los que se enfrenta el sector sanitario y de salud pública (HPH) de Estados Unidos. Este debate pretende abordar estos retos y explorar cómo...

CISA, el FBI y MS-ISAC recomiendan encarecidamente a los administradores de red que apliquen rápidamente parches a sus servidores Atlassian Confluence para protegerse contra la explotación activa de una vulnerabilidad de seguridad crítica. Identificada...

La era digital se caracteriza por una verdad incontrovertible: el cambio. Ya se trate de los rápidos avances de la inteligencia artificial, del asombroso descubrimiento de nuevas vulnerabilidades de seguridad o del rápido lanzamiento de...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

"Ningún plan sobrevive al contacto con el enemigo" es uno de los tópicos de los conflictos. Resulta un tanto (in)sorprendente la exactitud con la que describe la postura de ciberseguridad de la mayoría de las organizaciones. Los mejores planes...