La vulnerabilidad Blast-RADIUS representa una falla crítica en el protocolo RADIUS (Remote Authentication Dial-In User Service), un componente fundamental en la seguridad de redes durante más de tres décadas. DescubiertaLEER MÁS
Se ha descubierto una nueva vulnerabilidad crítica, identificada como CVE-2024-6387, en OpenSSH. Este fallo implica una condición de carrera en el manejador de señales que puede ser potencialmente explotada porLEER MÁS
En el panorama digital en constante evolución, las herramientas de PDF se han vuelto indispensables tanto para uso personal como profesional. Entre la multitud de opciones disponibles, UPDF destaca comoLEER MÁS
Elastic Security Labs ha descubierto una técnica novedosa, GrimResource, que aprovecha archivos Microsoft Management Console (MMC) especialmente diseñados para el acceso inicial y la evasión, lo que representa una amenazaLEER MÁS
Tenable Research descubrió una importante vulnerabilidad de seguridad que afecta a los clientes de Azure que dependen de etiquetas de servicio para sus reglas de firewall. Esta vulnerabilidad permite a los atacantesLEER MÁS
En el panorama de la ciberseguridad en rápida evolución, los ataques sofisticados continúan desafiando incluso a las organizaciones más preparadas. Una reciente intrusión cibernética dirigida al entorno de pruebas, investigaciónLEER MÁS
El Principio de Mínimo Privilegio (PoLP) es un concepto fundamental en ciberseguridad, cuyo objetivo es minimizar el riesgo de violaciones de seguridad. Al otorgar a los usuarios y aplicaciones losLEER MÁS
Cisco Talos ha informado de una importante falla de seguridad , identificada como CVE-2023-49606, en el software ampliamente utilizado Tinyproxy. Esta vulnerabilidad, derivada del manejo inadecuado de los encabezados de conexión HTTP, exponeLEER MÁS
La comunidad de ciberseguridad ha estado recientemente inmersa en discusiones sobre CVE-2024-3400, una vulnerabilidad crítica que afecta el PAN-OS de Palo Alto Networks , utilizado en sus populares productos de firewall. EstaLEER MÁS
En un estudio reciente realizado por SafeBreach Labs, un equipo de investigación de seguridad descubrió un trío de vulnerabilidades derivadas de un problema de larga data dentro del proceso deLEER MÁS
