Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
El informe del Office of Inspector General (OIG) de la NASA sobre la campaña de spear‑phishing protagonizada por un individuo identificado como Song Wu pone en evidencia una amena…
Más de 10.500 instancias de Zimbra expuestas en Internet permanecen vulnerables a ataques activos, según el monitoreo de la ONG de seguridad Shadowserver, y la falla afectada (CVE…
Una operación de ciberespionaje reciente pone de manifiesto cómo los grupos con experiencia en persistencia y sigilo siguen explotando aplicaciones legítimas y servicios públicos …
Menos de 13 horas después de hacerse pública, una vulnerabilidad de alta gravedad en LMDeploy —el conjunto de herramientas de código abierto para comprimir, desplegar y servir mod…
Una vulnerabilidad crítica en el plugin Breeze Cache para WordPress permite a atacantes subir archivos arbitrarios al servidor sin autenticación, y ya está siendo explotada en la …
Un nuevo actor de amenazas identificado como UNC6692 ha puesto en evidencia una tendencia preocupante: la convergencia de ingeniería social mediante plataformas de colaboración y …
Un paquete malicioso publicado brevemente en npm comprometió la distribución del CLI de Bitwarden y puso en riesgo credenciales sensibles de desarrolladores y sistemas de CI/CD. F…
Un compromiso de la cadena de suministro ha golpeado una herramienta concebida para mejorar la seguridad: las imágenes Docker y las extensiones de VS Code/Open VSX del escáner abi…
Los hallazgos recientes sobre la compromisión del paquete oficial de Bitwarden CLI revelan una vez más la gravedad de los ataques a la cadena de suministro: un actor malicioso log…
Necesitas una cuenta para usar esta función.
