Etiqueta: actualizaciones de seguridad cibernética
Un error crítico en la billetera Everscale podría haber permitido a los atacantes robar criptomonedas
Se ha revelado una vulnerabilidad de seguridad en la versión web del siempre surf monedero que, si se arma con éxito, podría permitir que un atacante obtenga el control total…
El FBI advierte sobre el ransomware BlackCat que afectó a más de 60 organizaciones en todo el mundo
La Oficina Federal de Investigaciones (FBI) de EE. UU. está haciendo sonar la alarma sobre el ransomware como servicio (RaaS) BlackCat, que dijo que victimizó al menos a 60 entidades…
Atlassian elimina parches para vulnerabilidad crítica de omisión de autenticación de Jira
Atlassian ha publicado un aviso de seguridad que advierte sobre una vulnerabilidad crítica en su software Jira que podría ser abusada por un atacante remoto no autenticado para eludir las…
T-Mobile admite que piratas informáticos de Lapsus$ obtuvieron acceso a sus herramientas internas y código fuente
La empresa de telecomunicaciones T-Mobile confirmó el viernes que fue víctima de una brecha de seguridad en marzo después de la LAPSUS$ banda de mercenarios logró acceder a sus redes.…
¡Cuidado! Mineros de criptomonedas dirigidos a Dockers, AWS y Alibaba Cloud
LemonDuck, una botnet de minería de criptomonedas multiplataforma, apunta a Docker para extraer criptomonedas en sistemas Linux como parte de una campaña activa de malware. «Ejecuta una operación de minería…
Investigador publica PoC para reciente vulnerabilidad criptográfica de Java
Se ha compartido en línea un código de prueba de concepto (PoC) que demuestra una vulnerabilidad de omisión de firma digital recientemente revelada en Java. Él falla de alta severidad…
QNAP aconseja a los usuarios que actualicen el firmware del NAS para parchear las vulnerabilidades HTTP de Apache
El fabricante de dispositivos de almacenamiento conectado a la red (NAS) QNAP dijo el jueves que está investigando su línea por el impacto potencial que surge de dos vulnerabilidades de…
Cisco lanza parches de seguridad para TelePresence, RoomOS y Umbrella VA
El fabricante de equipos de red Cisco ha lanzado actualizaciones de seguridad para abordar tres vulnerabilidades de alta gravedad en sus productos que podrían explotarse para causar una condición de…
Los errores críticos del chipset abren millones de dispositivos Android al espionaje remoto
Se han revelado tres vulnerabilidades de seguridad en los decodificadores de audio de los chips Qualcomm y MediaTek que, si no se resuelven, podrían permitir que un adversario obtenga acceso…
Un error sin parches en RainLoop Webmail podría dar acceso a los piratas informáticos a todos los correos electrónicos
Se ha revelado una falla de seguridad de alta gravedad sin parchear en el cliente de correo electrónico basado en la web RainLoop de código abierto que podría utilizarse como…