vulnerabilidades de seguridad

Durante su fase beta, Firefox 117 introdujo una interesante novedad que ya estaba presente en otros navegadores: un motor de traducción de sitios web integrado que realiza todas las traducciones localmente dentro de...

Recientemente se han solucionado dos vulnerabilidades de seguridad críticas en OpenSSH que permiten la ejecución remota de código (RCE). Se identifican como CVE-2023-28531 y CVE-2023-38408, y ambas han recibido la puntuación base de...

Un malware sigiloso para Linux llamado AVrecon ha sido utilizado para infectar más de 70.000 routers para pequeñas oficinas y oficinas domésticas (SOHO) basados en Linux, según un informe de los...

Zimbra ha advertido de un fallo de seguridad crítico de día cero en su software de correo electrónico que ha sido explotado activamente en la naturaleza. La vulnerabilidad, a la que se ha asignado el identificador CVE...

Microsoft ha revelado que un grupo de piratas informáticos con sede en China, apodado Storm-0558, estaba detrás del intento calculado de infiltrarse en los sistemas de correo electrónico con fines de recopilación de inteligencia. El grupo violó las cuentas de correo electrónico de...

SonicWall ha publicado un parche urgente para vulnerabilidades críticas en sus suites de software Global Management System (GMS) y Analytics network reporting engine después de que fueran descubiertas por el NCC Group.....

Se ha descubierto un nuevo malware apodado Meduza Stealer dirigido a sistemas operativos Windows, e identificado como un ladrón de información de un gran número de navegadores, gestores de contraseñas,...

Un investigador de seguridad, Ruihan Li, ha descubierto una nueva vulnerabilidad, denominada StackRot, en el subsistema de gestión de memoria del kernel de Linux. El manejo incorrecto de bloqueos para acceder y actualizar la memoria virtual...

Según Inky Technology Corp., en los ataques de phishing se están utilizando correos electrónicos basados en imágenes con códigos de respuesta rápida (QR) integrados. Para engañar más fácilmente a los receptores y recopilar información crítica, los atacantes...

MITRE ha anunciado su lista de las 25 vulnerabilidades de software más peligrosas que han afectado a la industria en los últimos dos años, tras evaluar y puntuar rigurosamente cada debilidad...

Una campaña de ciberespionaje llamada RedClouds está utilizando un malware llamado RDStealer para robar datos de unidades compartidas a través de conexiones de Escritorio Remoto. La campaña lleva atacando sistemas en Asia Oriental desde...