A inicios de 2022, Microsoft abordó CVE-2022-22005, una vulnerabilidad de ejecución remota de código (RCE) que utilizaba las funciones de creación de sitios web en SharePoint, lanzando un parche deLEER MÁS
En una alerta de seguridad, SonicWall ha solicitado encarecidamente a sus clientes abordar algunas fallas de seguridad en sus productos Secure Mobile Access (SMA) Series 1000, ya que su explotaciónLEER MÁS
Investigadores de SEC Consult Vulnerability Lab reportan la detección de una vulnerabilidad de evasión de sandbox presente en algunos modelos de multifuncionales Konica Minolta bizhub. Detectada a finales de 2019,LEER MÁS
La Administración de Control de Drogas de E.U. (DEA) reporta haber comenzado una investigación sobre presuntos ciberataques con los que se habrían visto comprometidas hasta 16 bases de datos deLEER MÁS
Recientemente la firma tecnológica F5 Networks anunció la corrección de 45 vulnerabilidades en sus productos Traffix Signaling Delivery Controller (SDC), que permiten a los operadores a escalar y administrar serviciosLEER MÁS
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerables. Hasta elLEER MÁS
En su más reciente paquete de parches de seguridad, SAP incluyó ocho correcciones para diversas fallas, incluyendo tres parches para abordar la vulnerabilidad identificada como Spring4Shell, explotada de forma activa.LEER MÁS
El Departamento de Justicia de E.U. (DOJ) ha acusado a un ciudadano británico de robar dinero de las cuentas de inversionistas después de hackear servidores email y computadoras en bancosLEER MÁS
El Instituto Nacional de Estándares y Tecnología de E.U. (NIST) ha revisado la Guía de Gestión de Riesgos de Cadena de Suministro de Ciberseguridad (C-SCRM), desarrollada a petición del presidenteLEER MÁS
Grupos cibercriminales han estado explotando una vulnerabilidad crítica en las soluciones F5 BIG-IP para borrar los sistemas de archivos en los dispositivos afectados, volviendo los servidores completamente inútiles. Identificada comoLEER MÁS
