Dispositivos QNAP, Synology y Lexmark pirateados el día 3 de Pwn2Own

El tercer día de Pwn2Own Ireland 2024 continuó mostrando la experiencia de los hackers de sombrero blanco al exponer 11 vulnerabilidades de día cero, agregando $124,750 al premio total, que…

Apple crea una máquina virtual de computación en la nube privada para permitir a los investigadores encontrar errores

Apple ha creado un entorno de investigación virtual para permitir al público probar la seguridad de su sistema Private Cloud Compute y ha publicado el código fuente de algunos “componentes…

Los nombres predecibles de los depósitos de AWS hacen que las cuentas sean inseguras

El kit de desarrollo en la nube (CDK) de Amazon Web Services, una popular herramienta de código abierto, permite a los equipos cibernéticos crear fácilmente una infraestructura en la nube…

Surge una nueva variante del ransomware Qilin.B con tácticas de evasión y cifrado mejoradas

24 de octubre de 2024Lakshmanan encantadoRansomware/Cibercrimen Los investigadores de ciberseguridad han descubierto una versión avanzada del ransomware Qilin con mayor sofisticación y tácticas para evadir la detección. La nueva variante…

Irlanda multa a LinkedIn con 310 millones de euros por publicidad dirigida

LinkedIn ha sido multada con 310 millones de euros por la Comisión Irlandesa de Protección de Datos por violar la ley de la Unión Europea relativa al procesamiento de datos…

Software Cisco ASA y FTD bajo operación VPN activa

Cisco ha lanzado un parche para una vulnerabilidad de denegación de servicio (DoS) de fuerza bruta en su VPN que está siendo explotada activamente en la naturaleza. El error de…

La vulnerabilidad del SDK en la nube de AWS expone a los usuarios a un posible riesgo de apropiación de cuentas

Los investigadores de ciberseguridad han revelado una falla de seguridad que afecta el kit de desarrollo en la nube (CDK) de Amazon Web Services (AWS) que podría haber llevado a…

La botnet “Prometei” expande su criptojacker a nivel mundial

Una botnet modular de 8 años todavía está activa, difundiendo cryptojacker y web shell a máquinas en todos los continentes. “Prometei” se descubrió por primera vez en 2020, pero evidencia…

Fortinet advierte sobre una vulnerabilidad crítica en FortiManager en operación activa

24 de octubre de 2024Lakshmanan encantadoVulnerabilidad/seguridad de la red Fortinet ha confirmado detalles de una vulnerabilidad de seguridad crítica que afecta a FortiManager y que está siendo explotada activamente en…

La actualización de vista previa de Windows 11 KB5044380 le permite reasignar la clave Copilot

Microsoft ha lanzado la actualización acumulativa opcional KB5044380 Preview para Windows 11 23H2 y 22H2, que trae diecisiete cambios, incluido un nuevo teclado Gamepad y la capacidad de reasignar la…