Los investigadores advierten a Sitecore Exploit Chain vinculando la adicción al caché y la ejecución del código remoto
29 de agosto de 2025Ravi LakshmananVulnerabilidad / seguridad web La plataforma de experiencia Sitecore revela tres nuevas vulnerabilidades de seguridad que se utilizarán para habilitar la divulgación y la ejecución de código remoto. Los defectos por WatchToWr Labs se enumeran a continuación – CVE-2025-53693-HTML Preisening de caché con reflexión insegura HTML CVE-2025-53691 Remote Code Execution […]
Amazon Abuses APT29 Abusta de la campaña de riego Microsoft Autenticación de código de dispositivo
29 de agosto de 2025Ravi LakshmananInteligencia de amenazas/malware El viernes, Amazon dijo que había marcado y confundido lo que describió como una campaña de agujeros de agua oportunista organizada por el actor APT29 vinculado a ruso como parte de sus esfuerzos de recolección de inteligencia. La campaña «está diseñada para utilizar sitios web comprometidos para […]
Sogou Zhuyin Update Servidor abandonado secuestro del servidor, campaña armada en la campaña de Spy Thai One
El servidor de actualización abandonado asociado con el software del editor de métodos de entrada (IME) Sogou Zhuyin fue utilizado principalmente por los actores de amenaza como parte de una campaña de espías que proporcionó a varias familias de malware, incluidas C6door y Gtelam, principalmente dirigidos a los usuarios en el este de Asia. «Los […]
¿Puede su pila de seguridad ver chatgpt? Por qué la visibilidad de la red es importante
29 de agosto de 2025Noticias de hackerSeguridad empresarial/inteligencia artificial Las plataformas de IA de generación como ChatGPT, Gemini, Copilot y Claude se están volviendo cada vez más comunes en las organizaciones. Estas soluciones mejoran la eficiencia general de la tarea, pero también presentan una nueva prevención de fugas de datos contra los desafíos generativos de […]
Cuando hace clic en el parche de Studios, la vulnerabilidad de la autenticación del estado de contraseña en la página de acceso de emergencia
29 de agosto de 2025Ravi LakshmananVulnerabilidad/Seguridad empresarial Haga clic en Studios, desarrollador de la solución de administración de contraseñas centrada en la empresa, dijo el Estado de contraseña, dijo que ha publicado una actualización de seguridad para abordar una vulnerabilidad de derivación de autenticación de software. Se ha abordado un problema al que aún no […]
Los parches de emergencia ahora están disponibles para el servidor Freepbx dirigido a defectos de día cero
29 de agosto de 2025Ravi LakshmananDía cero/vulnerabilidad El equipo de seguridad de Sangoma Freepbx ha emitido una advertencia de asesoramiento sobre las vulnerabilidades de día cero de FreEPBX explotada activamente que afectan a los sistemas a través del Panel de control del administrador (ACP) expuesto a Internet público. FreEPBX es una plataforma de intercambio de […]
El gobierno federal toma $ 6.4 millones en el mercado de ID falsos de Veriftools, pero los operadores reinician nuevos dominios
29 de agosto de 2025Ravi LakshmananCriptomoneda/cibercrimen Las autoridades holandesas y estadounidenses han anunciado que han utilizado documentos de identidad fraudulentos para los ciberdelincuentes de todo el mundo para demoler mercados ilegales llamados Veriftools. Con ese fin, dos dominios del mercado (Verif (.) Herramientas y Veriftools (.) Net) y un blog fueron eliminados y redirigidos a […]
Google advierte que las violaciones de SalesLoft Oauth se extenderán más allá de Salesforce y afectarán todas las integraciones
29 de agosto de 2025Ravi LakshmananViolación de datos / Salesforce Google ha revelado que la reciente ola de ataques dirigidos a las instancias de Salesforce a través de SalesLoft Drift es mucho más amplia de lo que se pensaba anteriormente, y eso afectará todas las integraciones. Google Threat Intelligence Group (GTIG) y Mandiant State en […]
TamperedChef Malware disfrazado de editor de PDF falso roba credenciales y cookies
29 de agosto de 2025Ravi LakshmananSeguridad de malware/Windows Los investigadores de ciberseguridad han descubierto una campaña de delitos cibernéticos que utiliza trucos para dirigir a las víctimas a sitios fraudulentos para proporcionar una nueva información que Steeler llamó TamperedChef. «El objetivo es invitar a las víctimas a descargar e instalar el editor de PDF troyanizado, […]
Los investigadores encuentran fallas de código y defectos de código que permiten a los atacantes volver a emitir extensiones eliminadas con el mismo nombre
28 de agosto de 2025Ravi LakshmananMalware/ransomware Los investigadores de ciberseguridad han descubierto una escapatoria en el mercado del código de Visual Studio que permite a los actores de amenaza reutilizar nombres de extensiones previamente eliminadas. El vestuario de seguridad de la cadena de suministro de software, las reversiones de la reversión, dijo que había descubierto […]
El tifón de sal explota defectos en Cisco, Ivanti y Palo Alto que infringen 600 organizaciones en todo el mundo
El actor avanzado de amenaza persistente (APT) relacionada con China, conocido como Typhoon de Salt, continúa ataques dirigidos a redes en todo el mundo, incluidas las organizaciones en los sectores de telecomunicaciones, gobierno, transporte, alojamiento e infraestructura militar. «Estos actores se centran en los principales enrutadores de la columna vertebral de los proveedores de telecomunicaciones, […]
Por qué los mejores equipos priorizan la asignación de código a nube en 2025 AppSec
28 de agosto de 2025Noticias de hackerSeguridad en la nube/IA generada Imagine esto: su equipo ha implementado un código nuevo y piensa que todo está bien. Sin embargo, hay pequeños defectos escondidos allí, y cuando se golpean en la nube explota en un gran problema. Lo siguiente que sabe es que hay hackers y su […]