Serie de blogs
seguridad empresarial
Mitigar las vulnerabilidades de Ivanti: Cuestiones de CISA...
En los últimos tiempos, el panorama de la ciberseguridad ha sido testigo de un aumento de las amenazas dirigidas a las soluciones Ivanti Connect Secure e Ivanti Policy Secure. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha planteado...
La filtración de datos de HealthEC...
En el cambiante panorama de la ciberseguridad sanitaria, la reciente filtración de datos de HealthEC LLC ha conmocionado al sector, afectando a casi 4,5 millones de personas que recibieron atención...
Google Cloud parchea la escalada de privilegios...
Recientemente, Google Cloud abordó una vulnerabilidad de seguridad de gravedad media que potencialmente podría ser explotada por atacantes con acceso a un clúster de Kubernetes. Este fallo, descubierto y notificado por Palo Alto Networks...
Comprender el ataque de los terrapines: A...
Investigadores de la Universidad Ruhr de Bochum han descubierto una nueva amenaza a la seguridad de OpenSSH conocida como ataque Terrapin. Este sofisticado ataque manipula los números de secuencia durante el proceso de apretón de manos, comprometiendo la...
CISA denuncia un fallo en Adobe ColdFusion...
En este dinámico campo de la ciberseguridad, una amenaza persistente sigue cerniéndose sobre las empresas que utilizan la aplicación ColdFusion de Adobe. A pesar de un parche publicado en marzo, un fallo de ColdFusion se...
Ataque LogoFAIL: Una inmersión profunda...
Ha surgido una nueva amenaza que ha conmocionado al sector de la ciberseguridad: el ataque LogoFAIL. Esta vulnerabilidad se dirige a los componentes de análisis de imágenes dentro del código UEFI, afectando a una multitud de dispositivos...
Atlassian emite una advertencia sobre Confluence...
Atlassian ha emitido una advertencia sobre una vulnerabilidad de Confluence que podría exponer su sistema a ataques de destrucción de datos. Esta vulnerabilidad, identificada como CVE-2023-22518, es un problema de omisión de autenticación con un...
CISA y HHS Cybersecurity Healthcare...
CISA y el HHS han unido sus fuerzas para debatir los retos de ciberseguridad a los que se enfrenta el sector sanitario y de salud pública (HPH) de Estados Unidos. Este debate pretende abordar estos retos y explorar cómo...
Vulnerabilidades de alta gravedad abordadas en...
El equipo de seguridad de Ubuntu ha publicado nuevas actualizaciones para Ubuntu 16.04 y Ubuntu 18.04, parcheando varias vulnerabilidades de alta gravedad descubiertas en el kernel de Linux. Dado que ambos sistemas operativos han alcanzado...
Urgente: Parche Atlassian Confluence Ahora...
CISA, el FBI y MS-ISAC recomiendan encarecidamente a los administradores de red que apliquen rápidamente parches a sus servidores Atlassian Confluence para protegerse contra la explotación activa de una vulnerabilidad de seguridad crítica. Identificada...
Vulnerabilidad crítica de VMware vCenter Server...
VMware ha publicado recientemente importantes actualizaciones de seguridad para hacer frente a una vulnerabilidad crítica en su vCenter Server, que es un componente crucial para la gestión de la infraestructura virtualizada. Esta actualización es esencial para...