Etiqueta: Seguridad de la red
Los fallos de RunC permiten la fuga de contenedores y otorgan a los atacantes acceso al host
31 de enero de 2024Sala de redacciónSeguridad del software/Linux Se han revelado múltiples vulnerabilidades de seguridad en la herramienta de línea de comandos runC que podrían ser aprovechadas por actores…
La SEC no dejará tranquilos a los CISO: comprensión de las nuevas reglas de ciberseguridad de SaaS
La SEC no le está dando vía libre a SaaS. Las empresas públicas aplicables, conocidas como «registrantes», ahora están sujetas a requisitos de divulgación de incidentes cibernéticos y preparación de…
Los mercados de Telegram impulsan los ataques de phishing con kits y malware fáciles de usar
31 de enero de 2024Sala de redacciónNoticias sobre delitos cibernéticos y piratería informática Los investigadores de ciberseguridad están llamando la atención sobre la «democratización» del ecosistema de phishing debido al…
Alerta: Ivanti revela dos nuevos fallos de día cero, uno de ellos bajo explotación activa
31 de enero de 2024Sala de redacciónVulnerabilidad / Día Cero Ivanti alerta sobre dos nuevos fallos de alta gravedad en sus productos Connect Secure y Policy Secure, uno de los…
Empresas italianas afectadas por USB armados que propagan malware de criptojacking
31 de enero de 2024Sala de redacciónCriptomoneda / Ciberseguridad Un actor de amenazas con motivación financiera conocido como UNC4990 está aprovechando los dispositivos USB armados como vector de infección inicial…
Hackers chinos aprovechan las fallas de VPN para implementar el malware KrustyLoader
31 de enero de 2024Sala de redacciónAtaque cibernético / Seguridad de red Un par de fallas de día cero recientemente reveladas en dispositivos de red privada virtual (VPN) Ivanti Connect…
La nueva falla de Glibc otorga a los atacantes acceso raíz en las principales distribuciones de Linux
31 de enero de 2024Sala de redacciónVulnerabilidad/Seguridad de endpoints Los atacantes locales maliciosos pueden obtener acceso completo a la raíz en máquinas Linux aprovechando una falla de seguridad recientemente revelada…
El organismo de control italiano de protección de datos acusa a ChatGPT de violaciones de privacidad
30 de enero de 2024Sala de redacciónIA generativa/privacidad de datos La autoridad de protección de datos (DPA) de Italia ha notificado al fabricante de ChatGPT, OpenAI, de supuestamente violar las…
URGENTE: Actualizar GitLab: un defecto crítico en la creación del espacio de trabajo permite la sobrescritura de archivos
30 de enero de 2024Sala de redacciónDevSecOps/Vulnerabilidad GitLab una vez más lanzó correcciones para abordar una falla de seguridad crítica en su Community Edition (CE) y Enterprise Edition (EE) que…
Los federales brasileños desmantelan el troyano bancario Grandoreiro y arrestan a sus principales agentes
30 de enero de 2024Sala de redacciónDelitos cibernéticos/malware Una operación policial brasileña ha llevado al arresto de varios operadores brasileños responsables del Grandoreiro malware. La Policía Federal de Brasil dicho…