Vulnerabilidad

Puntos clave Los sistemas Linux no son inmunes al ransomware: los ataques van en aumento, especialmente contra servidores, entornos en la nube e infraestructuras empresariales. El ransomware para Linux suele utilizar tácticas selectivas y de gran impacto, como el doble...

Puntos clave: El malware para Linux está aumentando rápidamente en 2026, y ataca servidores, contenedores y dispositivos IoT mediante ransomware, cryptojackers y rootkits. Los atacantes aprovechan el software obsoleto, los servidores SSH mal configurados y los errores de configuración en la nube...

Puntos clave Las vulnerabilidades del kernel de Linux pueden dar lugar a escaladas de privilegios, fugas de datos y caídas del servicio. Entre los fallos más comunes se encuentran la corrupción de memoria, las condiciones de carrera, los ataques de canal lateral y la escalada de privilegios. Escaneado continuo y...

Los profesionales de la ciberseguridad saben que las vulnerabilidades rara vez caen en el olvido por el mero hecho de ser parcheadas o notificadas. La publicación de una prueba de concepto (PoC) puede dar nueva vida a viejas...

"Sólo hacemos lo que cve.org quiere que hagamos" repitió varias veces Greg K-H en una presentación reciente. A principios de este año, el nuevo CNA (CVE Numbering...

Ya hemos pasado por esto, ¿verdad? Cada dos semanas, una nueva vulnerabilidad con una puntuación CVSS por las nubes provoca un frenesí. Esta vez, se trata de una vulnerabilidad CVSS de 9,9...

En una reciente revelación, un actor malicioso no identificado ha estado explotando vulnerabilidades en Microsoft Exchange Server para infiltrarse en los sistemas con un malware keylogger, dirigido a varias entidades de África y el...

En noticias recientes, F5 ha emitido una alerta de seguridad crítica en relación con una importante vulnerabilidad de BIG-IP que supone un grave riesgo para sus sistemas BIG-IP. Esta vulnerabilidad, calificada con un 9,8 de...

Desde 2016, las nuevas vulnerabilidades notificadas cada año casi se han triplicado. Con el creciente número de vulnerabilidades descubiertas, las organizaciones necesitan priorizar cuáles de ellas necesitan atención inmediata. Sin embargo, la tarea...

Cisco ha proporcionado recientemente una serie de actualizaciones de seguridad clave destinadas a corregir una vulnerabilidad notable dentro de su Cisco Emergency Responder (CER) en un esfuerzo...

Vulnerabilidad: Heap Buffer Overflow in libwebp CVE ID: CVE-2023-4863 Puntuación CVSS: 8.8 (Aunque otra CVE fusionada con ésta obtuvo una puntuación de 10.0. La puntuación 8.8 probablemente se actualizará. Es probable que se actualice la puntuación de 8,8...