El malware VOLTA roba contraseñas, sesiones y datos financieros, y utiliza modelos de inteligencia artificial para evaluar qué víctimas pueden generar mayores beneficios a los ciberdelincuentes.
PHP2Shell permite explotar dos vulnerabilidades críticas de PHP bajo determinadas condiciones. Descubre por qué los exploits no funcionan igual en todos los servidores y cómo reducir el riesgo.
Una vulnerabilidad en los enlaces compartidos de ChatGPT permitía ejecutar código en la sesión de una víctima y acceder a conversaciones privadas. OpenAI ya corrigió el fallo.
Una vulnerabilidad de alta gravedad en TeamViewer permite que un equipo remoto comprometido provoque fallos o ejecute código en el dispositivo que se conecta. Se recomienda actualizar a la versión 15.83 o posterior.
Ciberdelincuentes explotan una vulnerabilidad crítica en Drupal Commerce Core que permite eludir controles de autorización y acceder a funciones o datos protegidos. Se recomienda actualizar a las versiones corregidas.
Una vulnerabilidad de seguridad podría permitir a los atacantes ejecutar código de forma remota sin autenticación. Conoce los riesgos y las medidas de protección recomendadas.
Nuevas vulnerabilidades en Node.js, GitLab, Java y QUIC podrían permitir ejecución remota de código, eludir la validación de certificados y provocar denegación de servicio. Conoce los riesgos y las medidas de mitigación.
Dos vulnerabilidades críticas en PHP podrían permitir la ejecución remota de código sin autenticación. Conoce los riesgos, las versiones afectadas y las medidas para proteger tus servidores.
Microsoft corrige una vulnerabilidad Zero-Day en Windows Shell que estaba siendo explotada activamente para evadir protecciones de seguridad. Conoce los riesgos y las recomendaciones para proteger tus sistemas.
Bitdefender alerta sobre Midnight Mimosa, un malware preinstalado en ciertos teléfonos Android económicos que permite el fraude publicitario y el uso de dispositivos como proxies residenciales.