vulnerabilidades de seguridad

Más de 101.100 credenciales de cuentas ChatGPT han sido secuestradas y están a la venta en mercados delictivos de la dark web, según Group-IB. Las credenciales pirateadas de cuentas ChatGPT se identificaron entre la información...

The Document Foundation ha publicado LibreOffice 7.5.4, la última actualización de mantenimiento de la suite ofimática libre y de código abierto. Esta versión trae numerosas correcciones de errores y otros problemas encontrados en...

Se han encontrado varias vulnerabilidades de seguridad en el kernel de Linux de gravedad media a alta. Este artículo examina varias vulnerabilidades descubiertas y explora la eficacia de los parches del kernel en vivo....

El kernel de Linux presenta una serie de vulnerabilidades de seguridad recientemente descubiertas que pueden utilizarse para escalar privilegios locales o colapsar el sistema. Estas vulnerabilidades tienen el potencial de tener...

Un detallado documento elaborado por expertos del Instituto Hudson arroja luz sobre las principales consecuencias de la computación cuántica en el sistema financiero mundial. La vulnerabilidad de las transacciones entre bancos de la Reserva Federal...

Check Point Research publicó un informe sobre las actividades de Camaro Dragon, un grupo de amenazas persistentes avanzadas (APT) patrocinado por el Estado chino que utilizaba un implante personalizado para comprometer...

Los autores de ransomware no dejan de idear estrategias innovadoras para coaccionar a sus víctimas para que cumplan sus exigencias. Pero, en la mayoría de los casos, las amenazas se dirigen a quienes pueden pagar: los altos cargos de la organización...

UNC3944 ha estado utilizando métodos avanzados de phishing e intercambio de SIM para acceder a cuentas de administrador de Microsoft Azure e infiltrarse en máquinas virtuales (VM), obtener el control de las cuentas comprometidas y mantener una...

Claroty y Otorio han descubierto graves fallos en los dispositivos del Internet Industrial de las Cosas (IIoT) de Teltonika Networks, lo que supone un peligro sustancial para las redes de tecnología operativa (OT). La investigación descubrió ocho fallos...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

Un investigador conocido como "vdohney" descubrió una vulnerabilidad crítica (CVE-2023-32784) en el gestor de contraseñas de código abierto KeePass. Esta vulnerabilidad permite a actores hostiles obtener la contraseña maestra almacenada en el software de...