Archivos de ciberseguridad - Página 10 de 19 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Camaro Dragon explota TP-Link...

Check Point Research publicó un informe sobre las actividades de Camaro Dragon, un grupo de amenazas persistentes avanzadas (APT) patrocinado por el Estado chino que utilizaba un implante personalizado para comprometer...

Dish Network notifica a Maine AG...

Dish Network notificó al Fiscal General de Maine una violación de datos que se produjo en febrero, informándoles de que aproximadamente 296.000 personas se vieron afectadas por el incidente. Dish Network reveló la...

La campaña BatLoader fomenta falsos ChatGPT...

Los expertos de la Unidad de Respuesta a Amenazas (TRU) de eSentire han descubierto una campaña en curso de BatLoader que utiliza anuncios de búsqueda de Google para conducir a los consumidores incautos a páginas web falsas que ofrecen servicios basados en IA como...

UNC3944 se dirige a los administradores de Microsoft Azure...

UNC3944 ha estado utilizando métodos avanzados de phishing e intercambio de SIM para acceder a cuentas de administrador de Microsoft Azure e infiltrarse en máquinas virtuales (VM), obtener el control de las cuentas comprometidas y mantener una...

Tails 5.13 trae nuevas funciones...

Tails 5.13, una distribución GNU/Linux basada en Debian y centrada en la privacidad, se ha publicado con cambios importantes para mejorar el anonimato y la seguridad de los archivos. El Amnesic Incognito Live System, o Tails OS, se conecta a la...

CISA, FBI, emite un aviso sobre...

Como parte de la campaña #StopRansomware, los gobiernos de Estados Unidos y Australia, así como la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), el FBI y el Centro Australiano de Ciberseguridad (ACSC) han...

Se añaden siete vulnerabilidades explotadas conocidas...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

Una vulnerabilidad crítica en KeePass expone...

Un investigador conocido como "vdohney" descubrió una vulnerabilidad crítica (CVE-2023-32784) en el gestor de contraseñas de código abierto KeePass. Esta vulnerabilidad permite a actores hostiles obtener la contraseña maestra almacenada en el software de...

Actores maliciosos explotan la IA generativa...

En una alerta de amenaza, Meta reveló que los actores maliciosos están aprovechando la creciente popularidad de la inteligencia artificial generativa (IA), en particular ChatGPT, para llevar a cabo sus actividades nefastas. Se...

Rusia acusada de operar con...

Denis Gennadievich Kulkov, ciudadano ruso sospechoso de dirigir una rentable empresa de verificación de tarjetas de crédito robadas valorada en decenas de millones de dólares, ha sido inculpado por el Departamento...

Ciberseguridad en la era de...

La evolución tecnológica puede definirse de dos maneras opuestas: una progresión constante marcada por mejoras graduales o un salto disruptivo que redefine el statu quo. Este último, a menudo caracterizado por...