Archivos de seguridad - Página 5 de 7 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Adobe Acrobat Sign utiliza...

Los ciberdelincuentes han encontrado una nueva forma de distribuir malware de robo de información a usuarios desprevenidos abusando de Adobe Acrobat Sign, un popular servicio de firma de documentos en línea. Los investigadores de Avast descubrieron...

El ransomware Icefire se dirige a empresas Linux...

Investigadores de ciberseguridad de SentinelLabs descubrieron una nueva variante del ransomware Icefire, centrada específicamente en sistemas empresariales Linux. SentinelLabs fue el primero en detectar el malware, que cifra...

Descubiertos más de 700 paquetes maliciosos de código abierto...

Investigadores de seguridad han descubierto más de 700 paquetes de código abierto maliciosos en npm y PyPI. npm y PyPI se encuentran entre los repositorios de software más utilizados en todo el mundo por desarrolladores y organizaciones. npm y...

Microsoft retirará el Diagnóstico de Soporte...

Microsoft ha anunciado que su herramienta de diagnóstico de soporte, MSDT, desaparecerá en 2025. La aplicación Windows Diagnostic Data Viewer (DDV) sustituirá a la herramienta, utilizada por...

Fallo de alta gravedad en Dota 2...

Un modo de juego de Dota 2 explotaba una vulnerabilidad de alta gravedad, lo que permitía a los atacantes ejecutar código de forma remota en el sistema objetivo. El fallo se descubrió en septiembre de 2022, pero fue...

Lazarus lanza ataques contra la...

Un ciberataque del grupo Lazarus se dirige a los sectores de la investigación médica y la energía, así como a sus socios de la cadena de suministro, aprovechando vulnerabilidades conocidas encontradas en dispositivos Zimbra sin parchear, según una investigación de WithSecure.....

Los actores de amenazas se dirigen a Bitwarden a través de...

Los actores de amenazas están atacando Bitwarden a través de campañas de phishing de anuncios de Google con el fin de robar las credenciales de la bóveda de contraseñas de los usuarios. Una versión falsa de Bitwarden fue creada por expertos para parecerse...

Kaspersky informa de Wroba.o a Google...

Kaspersky ha descubierto una nueva aplicación maliciosa conocida como Wroba.o que utiliza el secuestro de DNS para robar información personal y financiera de las víctimas. La aplicación, descubierta en Google Play Store, se...

Los investigadores de Cybernews utilizan ChatGPT para...

El equipo de investigación de Cybernews observó que el chatbot ChatGPT, impulsado por IA, puede proporcionar instrucciones paso a paso sobre cómo piratear sitios web. Cuando los investigadores preguntaron a la IA sobre ciertas vulnerabilidades en un...

MasquerAds: La campaña de malware que estafa...

Según un informe de Guardio Labs, el malware "MasquerAds" se dirige a organizaciones, GPUs y Crypto Wallets utilizando la plataforma de anuncios de Google para propagar el malware a los usuarios que buscan productos de software populares.....

Eufy, en el punto de mira...

Eufy, una marca de cámaras de seguridad de Anker, ha estado en el punto de mira durante bastante tiempo debido a problemas de seguridad sobre las imágenes subidas, que admitió recientemente. Eufy ha recibido muchas...