Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se han descubierto y corregido vulnerabilidades en el software de simulación Arena de Rockwell. Un investigador ha explicado cómo un atacante podría explotar estas debilidades para atacar a organizaciones industriales.
Se han descubierto ocho fallos de seguridad en el software de foros NodeBB, que podrían exponer el acceso de administrador y chats privados. Los desarrolladores han lanzado parches para solucionar estos problemas.
Se ha descubierto una vulnerabilidad de ejecución de código remoto (RCE) en la biblioteca fastjson, que afecta a versiones del 1.2.68 al 1.2.83. Esta vulnerabilidad puede ser explotada sin necesidad de configuración especial.
Un investigador de seguridad ha publicado una prueba de concepto que permite a usuarios autenticados ejecutar comandos en un servidor GitLab no actualizado. La vulnerabilidad se puede explotar sin necesidad de derechos de administrador.
Un exploit llamado Certighost permite a usuarios de Active Directory con bajos privilegios suplantar a un controlador de dominio. Los investigadores H0j3n y Aniq Fakhrul publicaron un exploit funcional que permite a un usuario de Active Directory obtener un certificado para un controlador de dominio y autenticarse como esa máquina.
Un estudio de la Universidad de California en San Diego revela que millones de vehículos equipados con sistemas de seguridad KARR/SWDS pueden ser controlados a distancia a través de Bluetooth. Esto se debe a que todos estos sistemas utilizan la misma clave de seguridad. La vulnerabilidad afecta principalmente a vehículos comprados en California.
Un fallo de seguridad en ChatGPT permitía a atacantes crear agentes AI autónomos dentro de organizaciones. OpenAI ha corregido el problema.
Se ha descubierto una vulnerabilidad en el núcleo de Linux que afecta la integridad de los datos en el sistema de archivos XFS. La vulnerabilidad se debe a un error en la actualización de los mapas de datos y de copia en escritura.
Grupos de ciberatacantes con presunta conexión con Irán están probando la seguridad de dispositivos industriales en Estados Unidos. La alerta inicial sobre controladores Rockwell se ha ampliado a otros dispositivos de infraestructura crítica.
Se ha descubierto una vulnerabilidad en la extensión de Adobe Acrobat para Chrome que podría permitir a un atacante acceder a datos de sesión de un usuario. La explotación requiere interacción del usuario.
Se ha descubierto una vulnerabilidad crítica en el proceso de inicio de sesión de Check Point SmartConsole que permite a un atacante remoto no autenticado obtener un token de inicio de sesión de aplicación y autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar políticas y configuraciones de seguridad.
Un análisis ha revelado que las aplicaciones generadas por IA contienen numerosas vulnerabilidades de seguridad. Estas debilidades pueden ser explotadas por atacantes para causar daños significativos.