ciberataques Archivos - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

La ciberseguridad más impactante de 2024...

Al cerrar el capítulo de 2024, el panorama de la ciberseguridad se ha visto profundamente marcado por una serie de incidentes de gran repercusión que no sólo han causado importantes daños financieros y de reputación...

Ciberatacantes atacan a expertos de...

Según SentinelLabs, una organización APT norcoreana conocida como Kimsuky está llevando a cabo un esfuerzo de ingeniería social contra especialistas en temas norcoreanos. El ataque comenzó con un correo electrónico de...

Kaspersky advierte de la "Operación Triangulación"...

Kaspersky ha advertido sobre un ataque en curso llamado Operación Triangulación en iMessage de Apple. Los ataques, que comenzaron en 2019, utilizan una vulnerabilidad zero-click de día cero que permite la ejecución de código y...

CSA identifica la posibilidad de...

La Cloud Security Alliance (CSA) ha publicado un estudio que detalla cinco formas en que los atacantes podrían aprovechar ChatGPT para mejorar su arsenal de ataque. La investigación analiza cómo los actores de amenazas...

El malware se dirige a SonicWall SMA 100...

Los investigadores de Mandiant han descubierto una campaña de malware dirigida a los dispositivos SonicWall SMA 100 Series y que se cree que se originó en China. Lo más probable es que el malware se introdujera en 2021....

Biden responsabilizará a las empresas...

En un esfuerzo por trasladar la carga de la defensa del ciberespacio estadounidense a las pequeñas organizaciones y los particulares, la Administración Biden está impulsando una nueva normativa que responsabilizaría a las empresas...

Lucha contra la denegación de servicio en...

Los ataques de denegación de servicio (DoS) son un tipo especial de amenaza a la ciberseguridad. El atacante no necesita piratear sus sistemas o encontrar una brecha en su seguridad. El...

Firebrick Ostrich utiliza tácticas de código abierto...

Abnormal Security descubrió un nuevo actor de amenazas de ataques al correo electrónico empresarial conocido como "Firebrick Ostrich" que realiza ataques al correo electrónico empresarial (BEC) a escala casi industrial. También emplea una estrategia...

Lazarus lanza ataques contra la...

Un ciberataque del grupo Lazarus se dirige a los sectores de la investigación médica y la energía, así como a sus socios de la cadena de suministro, aprovechando vulnerabilidades conocidas encontradas en dispositivos Zimbra sin parchear, según una investigación de WithSecure.....

Principales tendencias en ciberseguridad...

Como era de esperar, 2022 fue un año duro para la ciberseguridad, con un ciberataque que acaparó titulares tras otro, y no hay indicios de que 2023 vaya a ser más fácil para los equipos de ciberseguridad. ...