CVE-2024-6387

Los profesionales de la ciberseguridad saben que las vulnerabilidades rara vez caen en el olvido por el mero hecho de ser parcheadas o notificadas. La publicación de una prueba de concepto (PoC) puede dar nueva vida a viejas...

Se ha descubierto una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2024-6387) en OpenSSH, una herramienta ampliamente utilizada para el acceso remoto seguro. Denominada "regreSSHion", esta vulnerabilidad de condición de carrera permite a los atacantes tomar...

Es verano, y el año hasta ahora ha sido pródigo en hackeos de alto riesgo que han afectado a empresas de muy alto perfil, como Ticketmaster o Change Healthcare, y sofisticadas operaciones maliciosas como la...