Más de 4000 dispositivos Sophos Firewall expuestos al acceso a Internet son vulnerables a ataques dirigidos a una vulnerabilidad crítica de ejecución remota de código (RCE). Sophos reveló esta falla…
Categoría:
Noticias
-
-
Noticias
Los piratas informáticos pueden usar GitHub Codespaces para alojar y entregar malware
por Dragorapor DragoraLos investigadores han demostrado cómo los actores de amenazas pueden abusar de la función de reenvío de puertos de GitHub Codespaces para alojar y distribuir malware y scripts maliciosos. GitHub…
-
Noticias
Los paquetes PyPi maliciosos ‘Lolip0p’ instalan malware para robar información
por Dragorapor DragoraUn actor de amenazas ha subido al repositorio PyPI (Python Package Index) tres paquetes maliciosos que llevan código para colocar malware que roba información en los sistemas de los desarrolladores.…
-
El código de explotación de prueba de concepto se lanzará a finales de esta semana para una vulnerabilidad crítica que permite la ejecución remota de código (RCE) sin autenticación en…
-
La mayoría de los servidores Cacti expuestos a Internet no se han parcheado contra una vulnerabilidad de seguridad crítica parcheada recientemente que se ha explotado activamente en la naturaleza. Eso…
-
Noticias
Exploits de PoC lanzados para errores críticos en complementos populares de WordPress
por Dragorapor DragoraTres populares complementos de WordPress con decenas de miles de instalaciones activas son vulnerables a vulnerabilidades de inyección de SQL críticas o de alta gravedad, con exploits de prueba de…
-
Noticias
La semana en ransomware – 13 de enero de 2023 – LockBit en el centro de atención
por Dragorapor DragoraLa operación de ransomware LockBit ha vuelto a ocupar un lugar central en las noticias de ransomware, ya que ayer supimos que estaban detrás del ataque a Royal Mail. Royal…
-
Noticias
Los ciberdelincuentes utilizan archivos Polyglot en la distribución de malware
por Dragorapor DragoraLos troyanos de acceso remoto como StrRAT y Ratty se distribuyen como una combinación de archivos Java ( JAR ) maliciosos y políglotas, lo que una vez más destaca cómo los actores…
-
Noticias
Microsoft: Exchange Server 2013 llega al final del soporte en 90 días
por Dragorapor DragoraMicrosoft advirtió hoy a los clientes que Exchange Server 2013 alcanzará su fecha de fin de soporte extendido (EOS) dentro de 90 días, el 11 de abril de 2023. Exchange…
-
Noticias
Piratas informáticos han vulnerado con éxito las cuentas de Norton Password Manager
por Dragorapor DragoraGen Digital, anteriormente Symantec Corporation y NortonLifeLock, está enviando notificaciones de violación de datos a los clientes, informándoles que los piratas informáticos han violado con éxito las cuentas de Norton…