Vulnerabilidad

Los centros de enseñanza superior y las universidades están en el punto de mira de los ciberdelincuentes, que intentan aprovecharse de las vulnerabilidades y engañar al personal para infectar los sistemas con malware, spyware y ransomware. Para proteger sus...

Como parte del desarrollo y prueba de nuevos parches, el equipo de KernelCare ha reevaluado el impacto de los parches Retbleed. Nos preocupa seriamente que los parches puedan introducir inestabilidad y...

Seguimos analizando los problemas de código que causan las vulnerabilidades que afectan al mundo de las TI. En esta entrega de nuestra serie de cinco blogs que exploran estos fallos, repasamos...

Es habitual oír hablar de nuevas vulnerabilidades y exploits, algunos de los cuales incluso reciben nombres de fantasía propios, pero a veces los detalles de cómo aparecen quedan enterrados bajo...

Una puerta trasera en el malware de robo de información, Prynt Stealer se utiliza para robar datos que son exfiltrados por otros ciberatacantes, según los investigadores de Zscaler ThreatLabz. El malware ya se vende por 100 dólares...

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha añadido un fallo de path traversal en la utilidad UnRAR para sistemas Linux y Unix a su Catálogo de Vulnerabilidades Explotadas Conocidas. La...

Hace unos años, una vulnerabilidad apodada "Dirty Cow" (CVE-2016-5195) estuvo en el punto de mira durante un tiempo. Se trataba de una vía de escalada de privilegios trivialmente explotable que afectaba básicamente a cualquier...

Las ciberamenazas van y vienen, pero algunas dejan una huella duradera por su impacto. Pensemos, por ejemplo, en Spectre y la estrechamente relacionada Meltdown, dos de las más...

Los fallos y vulnerabilidades del software suelen dar lugar a violaciones masivas de la seguridad mediante su explotación. Estas brechas suponen un alto coste para la organización en forma de multas y sanciones, pero...

Amit Klein, vicepresidente de investigación de seguridad de SafeBreach e investigador de seguridad de la Universidad Bar-Ilan de Israel, ha descubierto una nueva vulnerabilidad (CVE-2020-16166) en el generador de números pseudoaleatorios (PRNG) .....

Grandes noticias del equipo OpenSSL - publicaron la corrección para un nuevo CVE-2020-1971 que causa interrupciones en los servidores a través de los campos de certificados x509v3. La buena noticia es que no puede...