Elastic Security Labs ha descubierto una técnica novedosa, GrimResource, que aprovecha archivos Microsoft Management Console (MMC) especialmente diseñados para el acceso inicial y la evasión, lo que representa una amenazaLEER MÁS
En el panorama de la ciberseguridad en rápida evolución, los ataques sofisticados continúan desafiando incluso a las organizaciones más preparadas. Una reciente intrusión cibernética dirigida al entorno de pruebas, investigaciónLEER MÁS
Cisco Talos ha informado de una importante falla de seguridad , identificada como CVE-2023-49606, en el software ampliamente utilizado Tinyproxy. Esta vulnerabilidad, derivada del manejo inadecuado de los encabezados de conexión HTTP, exponeLEER MÁS
La comunidad de ciberseguridad ha estado recientemente inmersa en discusiones sobre CVE-2024-3400, una vulnerabilidad crítica que afecta el PAN-OS de Palo Alto Networks , utilizado en sus populares productos de firewall. EstaLEER MÁS
CVE-2024-31497 ha surgido como una falla de seguridad crítica que afecta a PuTTY , un cliente SSH y Telnet ampliamente utilizado, desde las versiones 0.68 a 0.80, y ahora se ha confirmadoLEER MÁS
En el panorama cambiante de la orquestación de contenedores, Kubernetes se ha convertido en el estándar de facto debido a su flexibilidad, escalabilidad y sólido soporte comunitario. Sin embargo, como ocurre conLEER MÁS
En una divulgación reciente, la firma de ciberseguridad Bitdefender ha revelado una serie de vulnerabilidades críticas dentro de WebOS de LG, el sistema operativo utilizado en muchos de los televisoresLEER MÁS
El equipo de Checkmarx Research ha descubierto una sofisticada campaña de ataque que aprovechó una infraestructura Python falsa para apuntar a la cadena de suministro de software, lo que afectóLEER MÁS
La Gestión Continua de la Exposición a Amenazas (CTEM) es una práctica de ciberseguridad en evolución centrada en identificar, evaluar, priorizar y abordar continuamente las debilidades y vulnerabilidades de seguridad en lasLEER MÁS
En acontecimientos recientes, los expertos en ciberseguridad han dado la alarma sobre una vulnerabilidad de alta gravedad identificada en Kubernetes , marcada como CVE-2023-5528. Esta falla crítica tiene el potencial de permitir aLEER MÁS
