Etiqueta: actualizaciones de seguridad cibernética
GitHub dice que los piratas informáticos violaron docenas de organizaciones utilizando tokens de acceso OAuth robados
El servicio de alojamiento de repositorios basado en la nube GitHub reveló el viernes que descubrió evidencia de un adversario anónimo que aprovecha los tokens de usuario de OAuth robados…
Google lanza una actualización urgente de Chrome para corregir una falla de día cero explotada activamente
Google envió el jueves parches de emergencia para abordar dos problemas de seguridad en su navegador web Chrome, uno de los cuales dice que está siendo explotado activamente en la…
Error crítico de omisión de autenticación informado en el software del controlador de LAN inalámbrica de Cisco
Cisco ha lanzado parches para contener una vulnerabilidad de seguridad crítica que afecta al controlador de LAN inalámbrica (WLC) que podría ser abusada por un atacante remoto no autenticado para…
El error crítico de VMware Cloud Director podría permitir que los piratas informáticos se apoderen de toda la infraestructura de la nube
La empresa de tecnología de computación en la nube y virtualización VMWare lanzó el jueves una actualización para resolver una falla de seguridad crítica en su producto Cloud Director que…
A medida que crecen las amenazas cibernéticas respaldadas por el estado, así es como está reaccionando el mundo
Con el conflicto en curso en Eurasia, la guerra cibernética inevitablemente está haciendo sentir su presencia. La lucha no solo se libra en los campos. También hay una gran batalla…
JekyllBot: 5 fallas permiten a los atacantes tomar el control de los robots del hospital Aethon TUG
Se han abordado hasta cinco vulnerabilidades de seguridad en los robots hospitalarios Aethon Tug que podrían permitir a atacantes remotos tomar el control de los dispositivos e interferir con la…
Haskers Gang regala malware ZingoStealer a otros ciberdelincuentes de forma gratuita
Un actor de amenazas relacionado con el crimeware conocido como Pandilla Haskers ha lanzado un malware de robo de información llamado ZingoStealer de forma gratuita, lo que permite que otros…
Falla crítica de acceso a VMware Workspace ONE bajo explotación activa en estado salvaje
Una semana después de que VMware lanzara parches para remediar ocho vulnerabilidades de seguridad en VMware Workspace ONE Access, los actores de amenazas comenzaron a explotar activamente una de las…
La nueva botnet EnemyBot DDoS toma prestado el código de explotación de Mirai y Gafgyt
Un grupo de amenazas que persigue la criptominería y los ataques de denegación de servicio distribuido (DDoS) se ha vinculado a una nueva red de bots llamada Enemybot, que se…
Desarrollador de Ethereum encarcelado 63 meses por ayudar a Corea del Norte a evadir sanciones
Un tribunal de EE. UU. ha sentenciado al ex desarrollador de Ethereum Virgilio Griffith a cinco años y tres meses de prisión y pagar una multa de $100,000 por conspirar…