Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
La plataforma de newsletters Substack ha comenzado a avisar a usuarios sobre una intrusión en sus sistemas que, según la compañía, permitió a un tercero acceder a datos limitados …
En las últimas semanas hemos visto cómo un actor persistente y relativamente discreto del ciberespacio iraní, conocido como Infy (también referido como Prince of Persia), ha cambi…
Investigadores en ciberseguridad han sacado a la luz una campaña activa que manipula las instalaciones de NGINX y paneles de gestión como Baota (BT) para desviar tráfico web legít…
Si usas NGINX para servir sitios, hacer balanceo de carga o como proxy inverso, presta atención: recientemente se ha detectado una campaña en la que un actor malicioso compromete …
Si gestionas automatizaciones con n8n —la plataforma de código abierto que permite encadenar aplicaciones y procesos mediante workflows— conviene que prestes atención: varias inve…
Microsoft ha presentado una herramienta ligera destinada a identificar puertas traseras ocultas en modelos de lenguaje de código abierto, una preocupación creciente en el mundo de…
Esta semana la comunidad de seguridad volvió a recibir una señal de alarma: la Agencia de Seguridad Cibernética de Estados Unidos (CISA confirmó) que bandas de ransomware han empe…
Un nuevo operativo de malware ha vuelto a mostrar cómo los atacantes combinan ingenio técnico con el abuso de funciones legítimas del sistema para pasar desapercibidos. Investigad…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha dado un ultimátum: los organismos federales deben parchear sus instancias de GitLab por una…
Necesitas una cuenta para usar esta función.
