Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una vulnerabilidad crítica en la imagen de Docker de Gitea está siendo explotada por hackers para bypass de autenticación. Esto permite a los atacantes suplantar a cualquier usuario, incluidos administradores.
Una vulnerabilidad crítica en Zimbra podría permitir la ejecución de código malicioso en sesiones de usuario. Se trata de un caso de cross-site scripting (XSS) almacenado que podría permitir que correos electrónicos especialmente diseñados ejecuten scripts maliciosos.
Se han detectado vulnerabilidades en el software de criptografía de cajeros automáticos, lo que podría poner en riesgo la seguridad de las organizaciones y los propios cajeros. Estas debilidades se deben a fallos en la capa de seguridad de Microsoft BitLocker.
El enfoque de Irán en la ciberseguridad se extiende más allá de la infraestructura crítica. Cualquier vulnerabilidad en internet puede ser un objetivo. La seguridad cibernética es crucial para protegerse de estas amenazas.
Microsoft ha tomado medidas para contrarrestar la amenaza zero-day RoguePlanet, relacionada con una vulnerabilidad en Windows Defender. Un investigador publicó un exploit de concepto de prueba para esta vulnerabilidad en junio. La amenaza se suma a otros zero-days de Microsoft publicados recientemente.
Se han descubierto varias vulnerabilidades en el software PAN-OS de Palo Alto Networks, incluyendo desbordamiento de buffer y bypass de autenticación. La empresa ha lanzado parches para solucionar estos problemas.
Investigadores descubren fallos en enlaces simbólicos que permiten a repositorios maliciosos ejecutar código en asistentes de codificación AI. Esto podría permitir a proyectos de código dañinos tomar el control de la computadora de un desarrollador.
Se ha descubierto una vulnerabilidad de elevación de privilegios en el motor de protección contra malware de Microsoft Defender. La vulnerabilidad, conocida como 'RoguePlanet', puede ser explotada por atacantes para obtener acceso no autorizado.
Una vulnerabilidad de control de acceso inadecuado en UniFi Connect permite la inyección de comandos en el dispositivo host. La CVSS es 10.0, considerada crítica.
La Agencia de Seguridad y Infraestructura Cibernética de EE. UU. (CISA) ordenó a las agencias gubernamentales parchear una vulnerabilidad de gravedad máxima en la plataforma de desarrollo web ColdFusion. La vulnerabilidad está siendo explotada activamente.
La agencia de ciberseguridad de EE. UU. ordena a las agencias federales parchear una vulnerabilidad en Langflow. La vulnerabilidad permite un bypass de autenticación y está siendo explotada activamente.
Una vulnerabilidad en GitHub permite a atacantes acceder a datos de repositorios privados. Los investigadores de Noma Security han descubierto que un problema público en un repositorio puede engañar a los flujos de trabajo de GitHub para que revelen contenido de repositorios privados.