Archivos de seguridad - Página 4 de 7 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Trellix informa sobre los nuevos ciberdelincuentes...

Trellix, una empresa de ciberseguridad, ha proporcionado información detallada sobre el modus operandi de una nueva banda de ciberdelincuentes llamada "Read The Manual" Locker. El grupo ofrece ransomware como servicio (RaaS) a un...

El grupo Lazarus apunta a nuevos sectores...

El conocido grupo de amenazas norcoreano Lazarus Group ha cambiado su enfoque y actualizado sus tácticas como parte de una campaña llamada DeathNote, según la empresa de ciberseguridad Kaspersky. Mientras...

Dispositivos domésticos inteligentes Nexx vulnerables...

Se calcula que un puñado de fallos en los aparatos domésticos inteligentes de Nexx que pueden aprovechar los hackers ponen en peligro más de 40.000 locales residenciales y comerciales. Esto les permite desbloquear...

Cuándo es "demasiada" información...

Seguro que te has dado cuenta de la tendencia: es difícil pasarla por alto si has estado atento. Los registros de cambios son cada vez más escasos, sobre todo en el último año ....

Ataque a la cadena de suministro de 3CX...

Dos empresas de seguridad han detectado un ataque a la cadena de suministro de 3CX, un popular proveedor de software de comunicación. El malware ha infectado al cliente Windows Electron, pero sólo para los clientes que han...

Juego de herramientas AlienFox utilizado para robar...

Un nuevo conjunto de herramientas modulares, AlienFox, permite a los actores maliciosos recopilar credenciales de múltiples proveedores de servicios en la nube, según SentinelLabs. El conjunto de herramientas está a la venta y se distribuye principalmente en Telegram...

Varios programas maliciosos atacan a Cacti...

Expertos en ciberseguridad han detectado últimamente un aumento significativo de la actividad de las redes de bots que propagan malware y atacan dispositivos de red vulnerables. Estos asaltos transmiten el malware ShellBot y Moobot...

Los estafadores fiscales utilizan el troyano Emotet...

Según Malwarebytes, los defraudadores fiscales utilizan cada vez más el "troyano Emotet" para llevar a cabo sus operaciones. Es capaz de interceptar el tráfico de red y robar datos, como...

Tesla, Microsoft Teams y otros hackeados...

En el segundo día de Pwn2Own Vancouver 2023, un grupo de investigadores de seguridad explotó diez vulnerabilidades de día cero en varios productos, ganando 475.000 dólares en total. El Tesla Model 3, Teams de Microsoft...

Nueva variante del ladrón BlackGuard...

El equipo de AT&T Alien Labs descubrió una nueva versión del ladrón BlackGuard con características adicionales como propagación por USB, mecanismos de persistencia, carga en memoria de nuevas cargas útiles y...

ReliaQuest detecta un incidente de seguridad causado...

ReliaQuest ha descubierto un incidente de seguridad causado por el troyano bancario QBot en el entorno de un cliente. Un actor de amenazas accedió a la red a través de un correo electrónico de phishing, instaló el...