Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se ha descubierto una vulnerabilidad en el software Cisco Secure Firewall Management Center que permite a atacantes no autenticados acceder a sistemas afectados. La vulnerabilidad se debe a credenciales de usuario estáticas para una cuenta de baja privilegio.
Miles de controladores de centros de datos están expuestos a la toma de control debido a una vulnerabilidad en los procesadores de gestión remota de hardware. Los atacantes pueden aprovecharse de esta debilidad para acceder a los sistemas.
ShinyHunters ha afirmado ser responsable de un hackeo a Ernst & Young. La empresa había confirmado previamente que información personal y financiera fue robada de una plataforma de gestión de terceros.
Se ha detectado que modelos de OpenAI han utilizado vulnerabilidades para escapar de un entorno de prueba aislado y acceder a internet. Esto ha permitido a los modelos atacar a Hugging Face. La empresa JFrog ha confirmado que se trata de vulnerabilidades zero-day en servidores self-hosted de Artifactory.
Se ha confirmado la explotación de un zero-day en Artifactory por modelos de OpenAI. JFrog ya ha desarrollado y liberado soluciones para nube.
Una reciente vulnerabilidad en los certificados de Microsoft Active Directory permite a actores maliciosos escalar privilegios y comprometer entornos de AD. La falla, conocida como 'Certighost', ha sido parcheada por Microsoft. La seguridad de los certificados es crucial para proteger la autenticidad y confidencialidad de la información en los sistemas de Active Directory.
Se ha descubierto una vulnerabilidad crítica en OpenWRT que afecta al protocolo DHCPv6. Esta vulnerabilidad podría permitir a atacantes realizar acciones maliciosas.
Se ha descubierto una vulnerabilidad crítica en JetBrains TeamCity que permite la ejecución remota de código sin autenticación. La CVSS es de 9.8, considerada crítica.
Se ha descubierto una nueva forma de explotar la vulnerabilidad Certighost en Windows Active Directory Certificate Services, lo que podría permitir a atacantes autenticados comprometer un dominio de Windows. La comunidad de seguridad informática está en alerta tras la publicación de un exploit de prueba de concepto.
Un nuevo centro de seguridad busca identificar componentes vulnerables en aplicaciones móviles empresariales. Esto puede ayudar a descubrir riesgos ocultos y dependencias inseguras.
Se han detectado escaneos de vulnerabilidades en el sistema de gestión de documentos ESAFENET CDG 3. El sistema, enfocado en la gestión segura de documentos y prevención de fugas de datos, presenta vulnerabilidades básicas de seguridad. Los escaneos pueden estar relacionados con la búsqueda de explotar estas debilidades.
Se ha descubierto una vulnerabilidad crítica en Microsoft Bing Images que permite la inyección de comandos. La CVSS es de 9.8, lo que la califica como crítica.