Microsoft advirtió que un actor de amenazas basado en el estado iraní al que llama Mercury está utilizando las vulnerabilidades de Log4Shell en aplicaciones del proveedor de TI SysAid contraLEER MÁS
Esta semana, Cisco anunció parches para dos vulnerabilidades que afectan el software NX-OS que alimenta sus conmutadores comerciales de la serie Nexus. Al afectar la función OSPF versión 3 (OSPFv3)LEER MÁS
Aísle su servidor de federación de Active Directory, porque los principales piratas informáticos del Kremlin los premian para la autenticación después de comprometer la red de un objetivo. Microsoft advirtióLEER MÁS
Decenas de miles de cámaras IP orientadas a Internet fabricadas por Hikvision, con sede en China, siguen sin parchear y son explotables a pesar de que se corrigió una vulnerabilidadLEER MÁS
GAIROSCOPE: Un investigador israelí demostró cómo exfiltrar datos de sistemas con espacios de aire utilizando tonos ultrasónicos y giroscopios de teléfonos inteligentes. El popular investigador Mordechai Guri de la UniversidadLEER MÁS
Según Dr. Web, la puerta trasera viene preinstalada en los dispositivos Android falsificados dirigidos a los mensajeros de WhatsApp y WhatsApp Business. Los investigadores de seguridad de TI de DoctorLEER MÁS
El fabricante de cajeros automáticos de Bitcoin, General Bytes, confirmó que fue víctima de un ciberataque que explotó una falla previamente desconocida en su software para robar criptomonedas a susLEER MÁS
Cisco abordó una vulnerabilidad de escalada de privilegios de alta gravedad ( CVE-2022-20871 ) en AsyncOS para Cisco Secure Web Appliance. Cisco ha abordado una vulnerabilidad de escalada de privilegios de altaLEER MÁS
Apple ha dejado sin reparar una vulnerabilidad de omisión de VPN en iOS durante al menos dos años, dejando expuestos los datos de identificación del tráfico de IP, y noLEER MÁS