Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Un fallo en el servidor de GitHub...

Los últimos acontecimientos han puesto de manifiesto un fallo de seguridad crítico en GitHub Enterprise Server, lo que subraya la importancia de adoptar medidas proactivas para garantizar la integridad de las plataformas de alojamiento de código. Echemos un vistazo...

Fallo de MS Exchange Server: Keylogger...

En una reciente revelación, un actor malicioso no identificado ha estado explotando vulnerabilidades en Microsoft Exchange Server para infiltrarse en los sistemas con un malware keylogger, dirigido a varias entidades de África y el...

Ataques de la bruma marina: Investigación...

En el panorama en constante evolución de la ciberseguridad, ha aparecido en escena un nuevo actor, bautizado como ataques Unfading Sea Haze. Este grupo de amenazas hasta ahora desconocido ha llamado la atención de los investigadores...

Vulnerabilidades del router CISA D-Link...

El jueves, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de EE.UU. añadió dos vulnerabilidades de seguridad que afectan a los routers D-Link a su catálogo de vulnerabilidades explotadas conocidas (KEV) de la CISA debido a la explotación activa confirmada.....

Brecha en la red del Gobierno del Estado...

En una reciente revelación de la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA), una organización gubernamental estatal fue víctima de una brecha cibernética facilitada por el uso indebido de credenciales de ex empleados.....

Cisco Vulnerability Fix: Protección contra...

En los últimos acontecimientos, Cisco ha tomado medidas rápidas para solucionar un fallo de seguridad crítico que afecta a Unity Connection, una vulnerabilidad marcada como CVE-2024-20272, con una preocupante puntuación CVSS de 7,3. Esta...

Proteger las redes: Addressing pfSense...

En hallazgos recientes de Sonar, han surgido vulnerabilidades de seguridad críticas dentro de la solución de firewall Netgate pfSense de código abierto ampliamente utilizada, que potencialmente expone a los dispositivos susceptibles a la ejecución no autorizada de comandos. Estas vulnerabilidades de pfSense, que comprenden...

La red de bots Mirai aprovecha fallos de día cero...

InfectedSlurs, un malware de la red de bots Mirai, ha estado explotando dos vulnerabilidades de ejecución remota de código (RCE) de día cero. El malware se dirige a dispositivos routers y grabadores de vídeo (NVR), con el objetivo de convertirlos en parte...

Botnet IoT Mozi: Kill Switch...

En un sorprendente giro de los acontecimientos, la botnet Mozi experimentó un repentino y significativo descenso de sus actividades maliciosas en agosto de 2023. Este inesperado descenso se atribuyó al despliegue de...

Parche Cisco Emergency Responder: Crítico...

Cisco ha proporcionado recientemente una serie de actualizaciones de seguridad clave destinadas a corregir una vulnerabilidad notable dentro de su Cisco Emergency Responder (CER) en un esfuerzo...

El ataque WiKI-Eve roba contraseñas numéricas...

Nuestra dependencia de las redes Wi-Fi ha aumentado enormemente en esta era de innovación tecnológica. Pero con la innovación llegan nuevas amenazas. Este blog profundiza en el sorprendente descubrimiento del WiKI-Eve...