Archivos de vulnerabilidades de seguridad - Página 7 de 13 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

El tráfico de bots maliciosos alcanza un récord...

Según el 10º informe anual Bad Bot Report de Imperva, el tráfico de bots maliciosos ha dominado Internet, alcanzando un nuevo máximo del 47,4% de toda la actividad en línea, mientras que el tráfico generado por humanos ha disminuido...

Actores maliciosos explotan la IA generativa...

En una alerta de amenaza, Meta reveló que los actores maliciosos están aprovechando la creciente popularidad de la inteligencia artificial generativa (IA), en particular ChatGPT, para llevar a cabo sus actividades nefastas. Se...

Detectado el malware de suscripción a Android "Fleckpe"...

Kaspersky Lab ha descubierto un nuevo virus de suscripción para Android conocido como 'Fleckpe' en Google Play, la principal tienda de software para smartphones Android. Este virus, disfrazado de programas legales, ha amasado...

La utilidad GoAnywhere MFT de Fortra...

Fortra ha descubierto una vulnerabilidad de ejecución remota de código (RCE) de día cero en su utilidad GoAnywhere MFT, de la que han abusado activamente los autores de ransomware para robar datos confidenciales. La vulnerabilidad CVE-2023-0669 (CVSS...

Más de la mitad de los...

Un estudio realizado por ESET revela que el 56% de los dispositivos de red corporativos de segunda mano aún contienen datos sensibles de la empresa. El proveedor de seguridad adquirió 16 routers de dispositivos reciclados y descubrió que nueve...

Cisco y VMware abordan la seguridad crítica...

Cisco y VMware han publicado parches de seguridad para solucionar graves fallos de seguridad que podrían ser aprovechados por agentes malintencionados para ejecutar código arbitrario en ordenadores vulnerables. Un agujero de inyección de comandos en Cisco...

CISA descubre dos explotaciones activas...

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha encontrado dos vulnerabilidades activamente explotadas en su lista de Vulnerabilidades Explotadas Conocidas (KEV). La primera es una vulnerabilidad de escalada de privilegios de Android Framework,...

Fallo relacionado con Spectre en el kernel de Linux...

El equipo de respuesta de seguridad de productos de Google ha descubierto una vulnerabilidad relacionada con Spectre en la versión 6.2 del kernel de Linux, lo que amplía la amenaza que supone el fallo que ha asolado a los vendedores de hardware y software desde...

El grupo Lazarus apunta a nuevos sectores...

El conocido grupo de amenazas norcoreano Lazarus Group ha cambiado su enfoque y actualizado sus tácticas como parte de una campaña llamada DeathNote, según la empresa de ciberseguridad Kaspersky. Mientras...

Dispositivos domésticos inteligentes Nexx vulnerables...

Se calcula que un puñado de fallos en los aparatos domésticos inteligentes de Nexx que pueden aprovechar los hackers ponen en peligro más de 40.000 locales residenciales y comerciales. Esto les permite desbloquear...

Varios uso después de Linux libre...

Recientemente, se ha descubierto que el kernel de Linux tiene varios fallos críticos. El agotamiento de la memoria, las caídas del sistema, la denegación de servicio (DoS), la divulgación de datos privados, los ataques cross-site scripting (XSS), la escalada de privilegios...