Etiqueta: #Ciberseguridad

Los piratas informáticos aprovechan las cookies para atacar los servidores de ICTBroadcast y obtener acceso remoto al shell

15 de octubre de 2025Ravi LakshmananVulnerabilidades / Seguridad del servidor Investigadores de ciberseguridad han revelado que una falla de seguridad crítica que afecta al software de marcador automático de ICT Innovations, ICTBroadcast, está siendo explotada en la naturaleza. La vulnerabilidad, a la que se le ha asignado el identificador CVE CVE-2025-2611 (puntuación CVSS: 9,3), está […]

Un nuevo error en SAP NetWeaver permite a los atacantes apoderarse de servidores sin iniciar sesión

15 de octubre de 2025Ravi Lakshmanan Software empresarial/vulnerabilidades SAP ha publicado correcciones de seguridad para 13 nuevos problemas de seguridad, incluido un refuerzo adicional para un error de máxima gravedad en SAP NetWeaver AS Java que podría conducir a la ejecución de comandos arbitrarios. Esta vulnerabilidad se rastrea como CVE-2025-42944 y tiene una puntuación CVSS […]

Cómo la caza de amenazas aumenta la preparación

Cada octubre, todo se vuelve picante en las tiendas y cafeterías, y mi bandeja de entrada se inunda de recordatorios, seminarios web y listas de verificación. Puede que Halloween esté a la vuelta de la esquina, pero para aquellos de nosotros que nos dedicamos a la ciberseguridad, el Mes de la Concientización sobre la Seguridad […]

Una sola escritura de 8 bytes rompe la informática confidencial SEV-SNP de AMD

14 de octubre de 2025Ravi LakshmananVulnerabilidad/Seguridad del hardware El fabricante de chips AMD ha lanzado una solución para abordar una falla de seguridad llamada RMPocalypse que puede explotarse para socavar las garantías informáticas confidenciales proporcionadas por Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP). Según los investigadores Benedict Schlüter y Shweta Shinde de ETH Zurich, […]

Lo que la IA revela sobre las aplicaciones web y por qué es importante

Antes de enviar una carga útil, los atacantes ya han hecho el trabajo de comprender cómo está estructurado el entorno. Analizan los flujos de inicio de sesión, archivos JavaScript, mensajes de error, documentación de API y repositorios de GitHub. Todas estas son pistas que le ayudarán a comprender cómo funciona el sistema. La IA está […]

Se descubrió que los paquetes npm, PyPI y RubyGems envían datos de desarrollador a los canales de Discord

14 de octubre de 2025Ravi LakshmananMalware/errores tipográficos Los investigadores de ciberseguridad han identificado varios paquetes maliciosos en los ecosistemas npm, Python y Ruby que aprovechan Discord como canal de comando y control (C2) para enviar datos robados a webhooks controlados por actores. Los webhooks de Discord son una forma de publicar mensajes en canales dentro […]

Los investigadores exponen las capacidades del malware MonsterV2 y la cadena de ataque en TA585

14 de octubre de 2025Ravi LakshmananMalware/Ingeniería Social Investigadores de ciberseguridad han descubierto que se ha observado a un actor de amenazas previamente indocumentado conocido como TA585 distribuyendo malware disponible en el mercado llamado MonsterV2 a través de campañas de phishing. El equipo de Proofpoint Threat Research describió este grupo de actividad de amenazas como sofisticado, […]

WhatsApp Worm, Critical CVEs, Oracle 0-Day, Ransomware Cartel & More

Oct 13, 2025Ravie LakshmananCybersecurity / Hacking News Every week, the cyber world reminds us that silence doesn’t mean safety. Attacks often begin quietly — one unpatched flaw, one overlooked credential, one backup left unencrypted. By the time alarms sound, the damage is done. This week’s edition looks at how attackers are changing the game — […]