Archivos de ciberseguridad - Página 5 de 19 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

8 pasos esenciales para recuperar...

Cuando descubres que tu sitio web ha sido pirateado, es comprensible que empiece a cundir el pánico. Pero es mucho mejor planificar y tomar medidas de inmediato para volver a su...

Proteger las redes: Addressing pfSense...

En hallazgos recientes de Sonar, han surgido vulnerabilidades de seguridad críticas dentro de la solución de firewall Netgate pfSense de código abierto ampliamente utilizada, que potencialmente expone a los dispositivos susceptibles a la ejecución no autorizada de comandos. Estas vulnerabilidades de pfSense, que comprenden...

La intersección de IoT y...

Las sofisticadas tecnologías del Internet de las Cosas (IoT) transformaron los sistemas de ciberseguridad de los servicios financieros. Están evolucionando y mejorando continuamente. Tomemos como ejemplo las tarjetas de crédito: los bancos comerciales redujeron significativamente el riesgo de...

Malware Krasue RAT: Un nuevo...

En el campo de la ciberseguridad, ha surgido una potente y encubierta amenaza llamada Krasue. Este troyano de acceso remoto lleva infiltrándose silenciosamente en sistemas Linux, principalmente en empresas de telecomunicaciones, desde 2021.....

CISA denuncia un fallo en Adobe ColdFusion...

En este dinámico campo de la ciberseguridad, una amenaza persistente sigue cerniéndose sobre las empresas que utilizan la aplicación ColdFusion de Adobe. A pesar de un parche publicado en marzo, un fallo de ColdFusion se...

Más allá de la hipérbole: A Realistic...

Los debates sobre ciberseguridad suelen desarrollarse en medio de relatos grandilocuentes y alarmantes: "alto impacto", "crítico", "vulnerabilidad más peligrosa"... frases diseñadas para acaparar titulares. La conversación flota a un nivel elevado, advirtiendo...

CACTUS Qlik Ransomware: Vulnerabilidades...

Una campaña de ciberataque denominada CACTUS Qlik Ransomware se ha convertido en una de las principales víctimas de ataques de ransomware contra sistemas de BI. Los investigadores han advertido de amenazas que explotan tres vulnerabilidades de seguridad de Qlik...

Se estima que el robo de criptomonedas...

Desde 2017, las amenazas de Corea del Norte se dirigen cada vez más al sector de las criptomonedas como fuente de ingresos. Los informes afirman que la élite gobernante del país y...

Hacker ruso culpable de TrickBot...

En un hecho significativo, un individuo ruso, Vladimir Dunaev, ha confesado su participación en la creación y despliegue del famoso malware Trickbot. Trickbot, un conjunto de programas maliciosos,...

La transición a CVSS v4.0...

El Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST) ha publicado oficialmente la versión 4.0 del Sistema Común de Puntuación de Vulnerabilidades (CVSS). Esta nueva versión llega cuatro años después del lanzamiento...

Anonymous Sudan Ataque DDoS Cloudflare...

En una reciente oleada de perturbaciones cibernéticas, el escurridizo grupo de hackers Anonymous Sudán, autoidentificado como Storm-1359, se atribuyó la responsabilidad de orquestar un ataque de denegación de servicio distribuido (DDoS) que incapacitó temporalmente el sitio web de Cloudflare.....