vulnerabilidades de seguridad

Según Sucuri, una campaña persistente dirigida a "todas las vulnerabilidades de temas y plugins conocidas y descubiertas recientemente" ha hackeado aproximadamente un millón de sitios web de WordPress. Los investigadores han llamado a la campaña...

Dos empresas de seguridad han detectado un ataque a la cadena de suministro de 3CX, un popular proveedor de software de comunicación. El malware ha infectado al cliente Windows Electron, pero sólo para los clientes que han...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha ordenado a las agencias gubernamentales que subsanen los fallos de seguridad utilizados en los ataques de día cero durante los recientes incidentes en los que se instalaron programas espía comerciales en móviles...

Un nuevo conjunto de herramientas modulares, AlienFox, permite a los actores maliciosos recopilar credenciales de múltiples proveedores de servicios en la nube, según SentinelLabs. El conjunto de herramientas está a la venta y se distribuye principalmente en Telegram...

Expertos en ciberseguridad han detectado últimamente un aumento significativo de la actividad de las redes de bots que propagan malware y atacan dispositivos de red vulnerables. Estos asaltos transmiten el malware ShellBot y Moobot...

Investigadores de seguridad de la empresa de ciberseguridad Wiz han descubierto un nuevo tipo de ataque que permite a los hackers saltarse la autenticación y hacerse con el control de cuentas de usuario en varias aplicaciones de Microsoft. La investigación...

Según una reciente campaña de Earth Preta, los piratas informáticos nacionales alineados con China son cada vez más expertos en burlar las soluciones de seguridad. El actor de la amenaza lleva activo al menos desde...

En el segundo día de Pwn2Own Vancouver 2023, un grupo de investigadores de seguridad explotó diez vulnerabilidades de día cero en varios productos, ganando 475.000 dólares en total. El Tesla Model 3, Teams de Microsoft...

Un antiguo responsable de riesgos de TikTok se ha reunido con investigadores del Congreso para expresar su preocupación por que el plan de la compañía para proteger los datos de los usuarios en Estados Unidos sea profundamente defectuoso, señalando...

En el escenario actual, en el que casi todo el software utiliza código abierto, se ha detectado al menos una vulnerabilidad conocida en el 84% de ellos. Los investigadores de la empresa de seguridad de aplicaciones...

Se han detectado varias vulnerabilidades críticas en el kernel de Linux que podrían causar una denegación de servicio (DoS), posiblemente ejecutar código arbitrario y filtrar información sensible. Además, actualizaciones importantes para PHP...