Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Cisco ha lanzado actualizaciones para abordar múltiples vulnerabilidades de seguridad críticas que afectan su software SD-WAN y IOS XE. Estas vulnerabilidades pueden ser explotadas por atacantes para comprometer la seguridad de los dispositivos y redes. La empresa ha recomendado a los usuarios aplicar los parches lo antes posible.
Una debilidad en la generación de números aleatorios de CryptoJS ha sido identificada como la causa de importantes pérdidas financieras en varias aplicaciones de monedas digitales. La vulnerabilidad, presente desde hace 12 años, ha permitido a los atacantes acceder a fondos valiosos.
Una vulnerabilidad crítica en Rovo AI de Atlassian ha expuesto datos empresariales. La vulnerabilidad podría haber sido explotada para robar datos de Confluence, Jira y SharePoint.
Una vulnerabilidad de alto riesgo en Metabase permite el acceso administrativo sin autenticación. La empresa ha advertido sobre su explotación en el wild.
Microsoft y Apple han lanzado actualizaciones de seguridad para abordar vulnerabilidades críticas en varios productos. Estas actualizaciones son fundamentales para proteger la seguridad de los sistemas y datos.
Se ha descubierto una vulnerabilidad de cross-site scripting (XSS) en WordPress. Esta vulnerabilidad podría permitir a atacantes inyectar código malicioso en sitios web que utilicen la plataforma.
Un investigador ha demostrado una posible vulnerabilidad en el entorno seguro de ChatGPT. Esto ha generado preocupación sobre la seguridad de los modelos de lenguaje.
Se han parcheado vulnerabilidades críticas en el navegador Chrome con la actualización 151. Estas vulnerabilidades incluyen bugs de seguridad de memoria que podrían ser explotados por atacantes.
Una investigación de seguridad ha revelado una debilidad en la herramienta iCloud Private Relay de Apple, que podría exponer la dirección IP real de los usuarios. Esta herramienta, introducida con iOS 15, utiliza una arquitectura de doble salto para proteger la privacidad de los usuarios.
Se ha descubierto una vulnerabilidad en el kernel de Linux que afecta a KVM. La vulnerabilidad permite a un atacante mapear memoria en una raíz inválida, lo que podría llevar a violaciones de la integridad de la memoria.
Una vulnerabilidad en Paperclip permitía a atacantes acceder a funciones de administrador y ejecutar código. La falla permitía el registro automático y el acceso a la API de nivel de junta
Investigadores de Check Point han descubierto vulnerabilidades en frameworks de AI utilizados por empresas. Estos hallazgos se presentaron en la conferencia Black Hat.