Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La agencia de ciberseguridad estadounidense CISA ha emitido una advertencia sobre vulnerabilidades activamente explotadas en la plataforma FortiSandbox de Fortinet. Se recomienda a las agencias gubernamentales que prioricen la actualización de seguridad lo antes posible.
Un actor malicioso ha explotado vulnerabilidades zero-day en los dispositivos SonicWall SMA 1000 antes de su divulgación pública. La empresa de ciberseguridad Volexity ha identificado esta actividad como UTA0533. La explotación de estas vulnerabilidades permite obtener acceso root en los dispositivos afectados.
Se han publicado exploits para vulnerabilidades de ejecución de código remoto en WordPress Core. Es crucial que los administradores actualicen sus sitios web lo antes posible.
Se ha descubierto una vulnerabilidad en 7-Zip que permite la ejecución remota de código. La versión 26.02 soluciona este problema. Los atacantes podían aprovecharse de esta debilidad mediante archivos comprimidos maliciosos.
La dependencia excesiva en la IA para la interpretación y ejecución de comandos puede eliminar la supervisión crítica de la ciberseguridad. Esto puede llevar a vulnerabilidades significativas en la seguridad de los sistemas.
Una reciente vulnerabilidad en OpenSSL podría provocar la congelación de memoria en servidores. Se trata de un error que puede ser explotado mediante solicitudes TLS de 11 bytes.
Se ha descubierto una vulnerabilidad crítica en Microsoft Office SharePoint que permite la ejecución de código sin autorización. La vulnerabilidad tiene un CVSS de 9.8 y se considera crítica.
Un nuevo exploit zero-day para Windows ha sido lanzado por Nightmare Eclipse. El exploit, conocido como LegacyHive, afecta a sistemas Windows y ha sido divulgado con un exploit de prueba de concepto (PoC) desactivado para evitar su explotación inmediata.
La Administración de Seguridad y Tecnología de la Información (CISA) ha ordenado a las agencias federales que parcheen un fallo crítico en la suite financiera Oracle E-Business Suite. El fallo está siendo explotado activamente por atacantes. Las agencias federales tienen hasta el sábado para aplicar el parche.
Se ha descubierto un fallo crítico en Zoom para Windows. La empresa ha lanzado un parche para solucionar el problema.
Se han detectado vulnerabilidades en SharePoint que están siendo explotadas activamente. La situación podría empeorar debido a otros agujeros de seguridad críticos.
Zoom ha advertido sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows. Esta vulnerabilidad podría permitir a un atacante no autenticado tomar el control de cuentas.