Análisis de seguridad, resúmenes de vulnerabilidades y novedades del equipo de Agent Breach.
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.
Una vulnerabilidad de preautenticación recientemente divulgada en AnyDesk para Linux permite a los atacantes obtener acceso root sin la aprobación del usuario. Aunque ya ha sido parcheada, la corrección inicial carecía de una divulgación adecuada.
Leer másCuatro estados adicionales de EE.UU. han presentado demandas contra TP-Link, acusando al fabricante de routers de engañar a los consumidores sobre la seguridad del dispositivo y sus vínculos con China. La empresa niega las acusaciones y planea defenderse en los tribunales.
Leer másSe ha descubierto una nueva variante del kit de exploits iOS DarkSword con capacidades mejoradas para robar datos de monederos cripto y ejecutar comandos remotos. Los investigadores de seguridad advierten que esta versión reduce su huella mientras incrementa su potencial de amenaza.
Leer másEl FBI ha detenido a otra persona vinculada a la banda ShinyHunters, que se atribuyó el ataque informático al portal de empleo de la agencia. El acceso no autorizado expuso supuestamente datos sensibles de agentes y solicitantes del FBI.
Leer másAtacantes secuestraron cuentas de mantenedores populares de proyectos de código abierto para inyectar flujos de trabajo maliciosos en cientos de repositorios. La campaña destaca los riesgos en las canalizaciones CI/CD y las dependencias de código de terceros.
Leer másUn fallo crítico de desreferencia de puntero NULL en libde265 podría permitir que atacantes bloqueen aplicaciones que procesan flujos de vídeo maliciosos. Las organizaciones que utilicen esta biblioteca deben aplicar los parches de inmediato.
Leer másUn afiliado de ransomware se quedó con los beneficios mientras que otro atacante dejó expuestas sus herramientas. Estos incidentes revelan amenazas internas y una mala higiene de seguridad entre los ciberdelincuentes.
Leer másEl FBI y socios internacionales desenmascaran a un grupo chino que atacó organismos gubernamentales, sanitarios y religiosos. Utilizaron un portal personalizado para distribuir correos electrónicos robados y aprovecharon vulnerabilidades en aplicaciones web.
Leer másMúltiples fallos de alta gravedad en libxml2 podrían permitir a atacantes hacer que aplicaciones fallen o ejecutar código arbitrario. Afecta a sistemas Ubuntu que utilizan funcionalidades de análisis XML.
Leer másEl FBI ha incautado dominios vinculados a Flax Typhoon, un grupo APT respaldado por China que atacaba infraestructuras críticas de EE.UU. Esta operación ha interrumpido intrusiones cibernéticas en curso y actividades de recopilación de inteligencia.
Leer más