Archivos de ciberseguridad - Página 15 de 19 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

CircleCI se asocia con AWS para...

Según Rob Zuber, CTO de CircleCI, CircleCI está trabajando con Amazon Web Services para notificar a los clientes que tengan tokens de AWS que puedan haberse visto afectados por el...

Zoho parchea una inyección SQL de alta...

Zoho dice que ha parcheado varios productos ManageEngine por un nuevo fallo de inyección SQL de alta gravedad. CVE-2022-47523 es una vulnerabilidad de inyección SQL (SQLi) en ManageEngine Password Manager Pro, PAM360 y...

Consejos para cumplir la norma PCI DSS...

Los piratas informáticos atacan con frecuencia los datos del sector de las tarjetas de pago (PCI). Para ayudar a protegerlos, se establecieron regímenes de cumplimiento como el Estándar de Seguridad de Datos PCI (PCI DSS) para proteger...

¿Qué hace el agua de Florida...

Es el guión de una película de terror: un ciberataque que manipula el suministro de agua de una ciudad y envenena a sus habitantes. Estuvo a punto de ocurrir en el mundo real. En...

MasquerAds: La campaña de malware que estafa...

Según un informe de Guardio Labs, el malware "MasquerAds" se dirige a organizaciones, GPUs y Crypto Wallets utilizando la plataforma de anuncios de Google para propagar el malware a los usuarios que buscan productos de software populares.....

Principales tendencias en ciberseguridad...

Como era de esperar, 2022 fue un año duro para la ciberseguridad, con un ciberataque que acaparó titulares tras otro, y no hay indicios de que 2023 vaya a ser más fácil para los equipos de ciberseguridad. ...

Okta registra el robo de...

Okta ha revelado que un usuario malintencionado hackeó y replicó sus repositorios de código fuente en GitHub a principios de este mes, después de informar previamente de un compromiso llevado a cabo por hackers sudamericanos....

¿Preocupado por las puntuaciones de CX? Obtenga...

Índices de retención, NPS, puntuación de clientes... si trabaja en el departamento de TI de una empresa de telecomunicaciones o en cualquier equipo de cara al cliente, lo sabrá todo sobre las métricas de...

¿Cómo pueden los parches de aplicaciones de terceros...

¿Sabías que el 75% de las amenazas a la ciberseguridad se producen debido a las vulnerabilidades presentes en aplicaciones de terceros? En este blog, hablaremos de cómo la gestión de parches es un...

Lo que sabemos hasta ahora...

Los marcos son una herramienta eficaz en ciberseguridad debido a la complejidad de los desafíos de ciberseguridad y porque muchas organizaciones tienen muy poca estructura para sus operaciones de ciberseguridad. Introducido en 2014,...

APT5 explota código remoto no autenticado...

La Agencia de Seguridad Nacional de EE.UU. ha advertido que un grupo patrocinado por el estado chino está explotando un fallo de ejecución remota de código no autenticado (CVE-2022-27518) para comprometer los despliegues de Citrix Application Delivery Controller (ADC). Según...