Siloscape: primer malware detectado para contenedores de Windows
Siloscape, el nuevo malware detectado que afecta a contenedores de Windows, es utilizado para infectar ‘clusters’ de Kubernetes en…
Noticias
Nuevas políticas de ciberseguridad en GitHub
GitHub anunció una actualización de sus pautas para explicar cómo actuarán con las muestras de malware y exploits alojadas…
TikTok recopilará información biométrica en los EEUU
TikTok, el popular servicio de intercambio de vídeos, ha revisado su política de privacidad en los EEUU. Estas nuevas…
Segunda versión de Kali Linux disponible en lo que va de año
La conocida distribución de Kali Linux, ya está disponible en su versión 2021.2, trayendo consigo actualizaciones bastante interesantes. A…
Vulnerabilidad de día cero afecta a más de 17.000 sitios WordPress
Una vulnerabilidad en un plugin de WordPress permitiría que un atacante ejecute código remoto en una web afectada, pudiendo…
Parcheado RCE en la plataforma de desarrollo de extensiones para videojuegos Overwolf
Overwolf es una plataforma para el desarrollo de aplicaciones de complemento para videojuegos, que permite a los jugadores acceder…
‘Sidewalk’, tus dispositivos de Amazon comparten WiFi con dispositivos de desconocidos
La funcionalidad ‘Sidewalk’ presente en dispositivos de Amazon permitirá compartir tu red a otros dispositivos desconocidos que se encuentren…
SonicWall parchea un fallo de ejecución de comandos en la gestión de su cortafuegos
SonicWall anunció la disponibilidad de los parches de seguridad que corrigen una grave vulnerabilidad en su producto Network Security…
Vulnerabilidad grave en PLCs de Siemens
Se ha descubierto una vulnerabilidad grave en los controladores lógicos programables (PLCs) de Siemens para uso industrial, que podría…
Facefish: un nuevo ‘rootkit’ que afecta a Linux
Un informe publicado recientemente por Netlab 360 analiza un ‘rootkit’ que afecta a entornos Linux, con capacidad para robar…
Nuevas vulnerabilidades en aplicaciones de QNAP
La combinación de dos vulnerabilidades en las aplicaciones MusicStation y MalwareRemove de QNAP pueden permitir ejecución de código remoto…
Mozilla refuerza la seguridad ofrecida por el aislamiento de sitios en Firefox
La idea del aislamiento de sitios surgió a raíz del descubrimiento de las vulnerabilidades Spectre y Meltdown, y sus…
Transmisión de datos a través de la red Find My de Apple
Expertos en seguridad de Positive Security han desarrollado recientemente un nuevo exploit conocido como «Send My» que utiliza la…
Parche de seguridad de Microsoft de mayo, ya disponible
Ya está disponible el parche de seguridad de Microsoft del mes de mayo. En este parche se corrigen un…
Nueva vulnerabilidad afecta a todos los dispositivos Wi-Fi desde hace 24 años.
El investigador, Mathy Vanhoef, académico de seguridad de la Universidad de Nueva York en Abu Dhabi, conocido por descubrir…
Campaña de malware sin fichero utilizando Microsoft Build
Se ha detectado el uso de Microsoft Build Engine por parte de los desarrolladores de malware con el objetivo…
Grupo de cibercriminales ocultan backdoors en los favicons de las páginas webs
El grupo de cibercriminales Magecart está distribuyendo ‘shells’ web PHP disfrazadas de ‘favicons’ para mantener acceso a los servidores…
Vulnerabilidad permite el seguimiento del usuario entre la mayoría de navegadores
El fallo permite identificar al usuario gracias al listado de aplicaciones instaladas en el equipo, creando una huella ineludible…
Parche de seguridad para productos Adobe
Adobe ha sacado boletín de seguridad en el cual corrige una vulnerabilidad «0 day» en Adobe Reader. El boletín…
Puntos débiles de la tecnología 5G
El pasado lunes la NSA, junto a otras instituciones gubernamentales estadounidense, publicó un estudio sobre los principales riesgos y…
Más del 25% de los nodos de salida Tor espiaron a sus usuarios
Un estudio sobre la infraestructura de la Dark Web revela que una entidad desconocida tuvo el control de hasta…
Vulnerabilidad SQL Injection parcheada en plugin AntiSpam instalado en más de 100.000 WordPress
El equipo de Threat Intelligence de Wordfence descubrió recientemente una vulnerabilidad Time-Based Blind SQL Injection en un conocido plugin…
Descubiertas múltiples vulnerabilidades en la aplicación Remote Mouse
Remote Mouse es una aplicación con más de diez millones de descargas entre Android e iOS, usada para convertir…
Salto de autenticación en los routers Asus GT-AC2900
La vulnerabilidad descubierta, explotable con la configuración por defecto del router, permite el acceso al panel de administración sin…