vulnerabilidades

Google Project Zero revela fallos en el kernel de CentOS Linux tras no haber publicado las correcciones oportunas antes del plazo de 90 días. Google Project Zero es un equipo de seguridad que se encarga de...

Expertos en ciberseguridad han detectado últimamente un aumento significativo de la actividad de las redes de bots que propagan malware y atacan dispositivos de red vulnerables. Estos asaltos transmiten el malware ShellBot y Moobot...

Las organizaciones sanitarias manejan una gran cantidad de información sensible y confidencial, lo que las convierte en un objetivo prioritario para los ciberataques. El resultado: estrictos requisitos de cumplimiento que cuentan con normas específicas en torno a la ciberseguridad....

Dos vulnerabilidades de desbordamiento de búfer en la especificación Trusted Platform Module (TPM) 2.0 podrían permitir a los atacantes acceder a datos sensibles, como claves criptográficas, o sustituirlos. Los investigadores de seguridad de Quarkslab descubrieron las...

La infraestructura es el núcleo de cualquier empresa, ya sea una tubería para líquidos, un centro de datos o el proceso de desarrollo que ha tardado años en construir. Una organización que...

Informamos por primera vez sobre W4SP Stealer en noviembre en respuesta a las noticias generalizadas de un nuevo ataque a la cadena de suministro de Python. Por desgracia, como suele ocurrir, W4SP Stealer parece...

Atlassian ha solucionado una grave vulnerabilidad de seguridad en su servidor de gestión de servicios y centro de datos de Jira que podría haber permitido a un atacante hacerse pasar por otro usuario y obtener acceso no autorizado....

A menudo, las organizaciones intentan parchear sus sistemas "a tiempo" para protegerse de las nuevas amenazas. En este contexto, "a tiempo" significará cosas distintas para cada organización...

En un programa de televisión ficticio que empezó a emitirse el año pasado, un espía cayó en desgracia al olvidar unos papeles clasificados de inteligencia en un tren público. Dichos papeles contenían un...

Los piratas informáticos atacan con frecuencia los datos del sector de las tarjetas de pago (PCI). Para ayudar a protegerlos, se establecieron regímenes de cumplimiento como el Estándar de Seguridad de Datos PCI (PCI DSS) para proteger...

Esta es la tercera parte de nuestra serie de blogs de cinco partes que explora los errores de código que conducen a las vulnerabilidades que aparecen todos los días. En esta parte, cubriremos los bugs #15 a...