ClickCease seguridad empresarial Archivos - TuxCare

CISA y el FBI emiten una alerta...

La alerta conjunta de CISA y el FBI destaca la continua explotación de vulnerabilidades de path traversal en ataques a infraestructuras críticas, que afectan a sectores como la sanidad. La reciente vulnerabilidad CVE-2024-1708 en ConnectWise ScreenConnect...

CISA anuncia un análisis de malware de nueva...

¿Alguna vez has descargado un archivo y te has preguntado si es seguro? Ahora existe una nueva y poderosa arma en la lucha contra el malware gracias a la Agencia de Ciberseguridad y Seguridad de las Infraestructuras...

Ataques Ahoi: Una nueva amenaza...

Investigadores de ETH Zurich han descubierto un nuevo método de ataque apodado "Ataques Ahoi" que amenaza la seguridad de las máquinas virtuales confidenciales (CVM) en entornos de nube. Descrito como una familia de...

Malware DinodasRAT: Una puerta trasera multiplataforma...

DinodasRAT, un malware basado en C++, se ha convertido en una seria amenaza para los usuarios de Linux. Inicialmente descubierto dirigido a sistemas Windows, los investigadores han informado recientemente de una variante Linux de este backdoor multiplataforma activamente...

CISA y el FBI emiten una alerta...

Las vulnerabilidades de inyección SQL, a menudo abreviadas como SQLi, siguen siendo un problema importante en los productos de software comercial. En respuesta a una reciente campaña maliciosa muy publicitada que explotaba vulnerabilidades SQLi en un...

CISA advierte del tifón Volt...

La reciente advertencia conjunta emitida por la CISA, la NSA, el FBI y otros socios gubernamentales e internacionales de EE.UU. pone de relieve una amenaza crítica para la ciberseguridad: Volt Typhoon, un grupo de piratas informáticos chinos. Este grupo ha...

Corregidas múltiples vulnerabilidades en Puma...

Puma es un servidor HTTP 1.1 de hilos utilizado para ejecutar aplicaciones web Ruby. Facilita la comunicación entre los navegadores web y las aplicaciones Ruby, gestionando las peticiones entrantes y entregando las respuestas. Recientemente, el...

Una nueva herramienta parecida a un gusano SSH-Snake amenaza...

El Equipo de Investigación de Amenazas de Sysdig (TRT) descubrió que un actor de amenazas está aprovechando una herramienta de mapeo de red de código abierto llamada SSH-Snake para actividades maliciosas. Esta herramienta utiliza credenciales SSH encontradas en...

VMWare insta a los usuarios a desinstalar...

VMware ha emitido un aviso sin parche instando a los usuarios a tomar medidas rápidas mediante la eliminación del obsoleto Enhanced Authentication Plug-in (EAP). EAP quedó obsoleto hace casi tres años, en marzo de 2021,...

SNS Sender Script Utilizado para...

Ha surgido una nueva amenaza en forma de script Python llamado SNS Sender, que los actores maliciosos están utilizando para enviar mensajes masivos de smishing a través de Amazon Web Services (AWS)....

Ivanti Pulse Secure Encontrado Usando...

Los dispositivos Ivanti Pulse Secure VPN han sido recientemente objeto de varios ataques sofisticados, lo que pone de manifiesto los retos a los que se enfrenta la protección de infraestructuras informáticas críticas como los dispositivos de red. UNC5221, un grupo de estado-nación,...

Vulnerabilidad de Roundcube Webmail bajo explotación,...

Recientemente, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha añadido una vulnerabilidad del correo web Roundcube a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Rastreado como CVE-2023-43770, este problema es una vulnerabilidad...

Correo

Únete a

4,500

Profesionales de Linux y código abierto

Suscríbase a
nuestro boletín