Category: Ciberseguridad y privacidad
Casi 22.000 servidores de Microsoft Exchange siguen expuestos a una falla que ya tiene código de ataque público
Microsoft confirmó a principios de agosto una vulnerabilidad en Exchange Server que permite a un atacante saltearse la autenticación sin necesidad de credenciales, y la ... Leer más
Explotan a fondo una falla crítica de Langflow para robar claves de OpenAI y AWS
Empezó como una alerta técnica en enero, pero recién esta semana se convirtió en un ataque activo y masivo. Investigadores de VulnCheck detectaron que grupos ... Leer más
Un grupo ruso le mete miedo a la IA con pedidos de armas nucleares para esconder su malware
Un grupo de ciberespionaje alineado con Rusia encontró una manera bastante insólita de esquivar los sistemas de seguridad que usan inteligencia artificial: les mete miedo ... Leer más
Falsos captchas de Cloudflare instalan una puerta trasera con acceso remoto en Windows
Microsoft encontró una campaña de malware que usa una vieja táctica con una vuelta de tuerca bastante más peligrosa. Se llama TerminalFix y es una ... Leer más
McKesson sufrió un ciberataque masivo y ShinyHunters dice haber robado datos de 284 millones de pacientes
McKesson, uno de los distribuidores de productos médicos más grandes de Estados Unidos, confirmó que sufrió un ciberataque que comprometió información de pacientes, empleados y ... Leer más
Encontraron 19 extensiones de Chrome y Edge que vaciaban billeteras cripto
Un equipo de investigadores de la firma de seguridad Socket detectó una campaña activa que distribuyó 19 extensiones maliciosas para los navegadores Chrome y Edge, ... Leer más
Hackearon más de 270 servidores de correo Zimbra pese a que el parche existía hace más de un mes
Un grupo de atacantes viene explotando una falla crítica en Zimbra Collaboration Suite, la plataforma de correo y trabajo colaborativo que usan miles de empresas ... Leer más