FortiJump: vulnerabilidad crítica in-the-wild en Fortinet CVE-2024-47575 (PARCHEA YA!)
tecnoreportaje Fortinet reveló públicamente hoy una vulnerabilidad crítica de la API FortiManager. Identificada como CVE-2024-47575 (CVSS 9.0), está siendo…
Ciberseguridad
Exploit para el nuevo ataque de retransmisión NTLM "WinReg" de Windows Server
Se ha publicado una prueba de concepto de la explotación de una vulnerabilidad en el cliente de Registro…
El malware Bumblebee y Latrodectus regresa con sofisticadas estrategias de phishing – Blog EHCGroup
Dos familias de malware que sufrieron reveses como consecuencia de una operación policial coordinada llamada Endgame han resurgido…
Ataques a la cadena de suministro explotan los puntos de entrada en Python, npm y los ecosistemas de código abierto
El ecosistema de código abierto, debido a su adopción generalizada, se ha convertido en un objetivo principal para…
VMware actualiza vCenter Server para solucionar la vulnerabilidad crítica de RCE
VMware ha lanzado actualizaciones de software para abordar una falla de seguridad en vCenter Server que podría allanar…
El 70% de los fallos revelados y explotados en 2023 fueron Zero-Days – Blog EHCGroup
Los analistas de seguridad de Google Mandiant advierten sobre una nueva y preocupante tendencia de actores de amenazas…
Investigadores descubren graves fallos de seguridad en los principales proveedores de almacenamiento en la nube E2EE – Blog EHCGroup
Los investigadores de ciberseguridad han descubierto graves problemas criptográficos en varias plataformas de almacenamiento en la nube con…
Sitios de WordPress modificados para instalar complementos dañinos
Miles de sitios de WordPress están siendo hackeados para instalar complementos maliciosos que muestran actualizaciones de software falsas…
Resumen de ciberseguridad Octubre – Blog EHCGroup
Aquí les dejamos una breve actualización sobre las últimas novedades en materia de ciberseguridad. Los piratas informáticos están…
El 70% de los fallos revelados y explotados en 2023 fueron Zero-Days
Los analistas de seguridad de Google Mandiant advierten sobre una nueva y preocupante tendencia de actores de amenazas…