Microsoft agosto de 2025 parche martes arregla el día cero de Kerberos en medio de un total de 111 nuevos defectos
El martes, Microsoft lanzó un gran conjunto de soluciones de 111 defectos de seguridad en su cartera de software, incluido un defecto que se reveló que era público en el momento del lanzamiento. De las 111 vulnerabilidades, 16 son calificadas como importantes, 92 son calificadas como importantes, 2 se clasifican como moderadas y 1 se […]
El ransomware de Charon golpea el sector de Medio Oriente utilizando el nivel correcto de tácticas de evasión
13 de agosto de 2025Ravi LakshmananSeguridad del punto final / delito cibernético Los investigadores de ciberseguridad han descubierto una nueva campaña para adoptar una familia de ransomware previamente indocumentada llamada Charon para atacar al sector público y a la industria de la aviación en el Medio Oriente. Según Trend Micro, los actores de amenaza detrás […]
Los investigadores encuentran que XZ utiliza las puertas traseras en docenas de imágenes de Docker Hub para impulsar el riesgo de la cadena de suministro
12 de agosto de 2025Ravi LakshmananSeguridad de malware/contenedor Un nuevo estudio descubrió imágenes de Docker de Docker Hub e imágenes que contienen la infame Backdoor de XZ. Aún más problemático es el hecho de que otras imágenes se construyen en la parte superior de estas imágenes básicas infectadas, transmitiendo efectivamente infecciones de manera transitiva, dice […]
Fortinet SSL VPN se ve afectado por una ola de fuerza bruta global antes de que los atacantes se muden a cuarenta Managher
12 de agosto de 2025Ravi LakshmananInteligencia de amenazas/seguridad empresarial Los investigadores de ciberseguridad han advertido sobre «picos críticos» en el tráfico de fuerza bruta dirigida a dispositivos VPN Fortinet SSL. Se observaron actividades coordinadas por empresa de información de amenazas Greynoise el 3 de agosto de 2025, con más de 780 direcciones IP únicas que […]
Grupo de cibercrimen Shinyhunters, las arañas dispersas unen fuerzas contra los ataques temerosos contra las empresas
12 de agosto de 2025Ravi LakshmananCibercrimen/seguridad financiera La campaña de datos de datos en curso que se dirige a los clientes de Salesforce podría dar atención rápidamente a los proveedores de servicios financieros y de tecnología, ya que Shinyhunters y Spicider parecen estar trabajando de la mano. «La ola de ataques que contribuyó a este […]
Nuevo «Camilios de cabello rizado» usando el secuestro de NGEN C en Georgia Aplic Attacks Moldavia
12 de agosto de 2025Ravi LakshmananSeguridad de Cyberspy / Windows Anteriormente llamados actores de amenaza indocumentados, se ha observado que los camaradas rizados se dirigen a las entidades de Georgia y Moldavan como parte de una campaña cibernética diseñada para promover el acceso a largo plazo a las redes específicas. «Intentaron repetidamente extraer la base […]
Navegador empresarial vs extensión de navegador seguro
12 de agosto de 2025Noticias de hackerSEGURIDAD DEL BROWSER/Zero Trust La mayoría de las herramientas de seguridad no pueden ver qué sucede dentro del navegador, pero ahí es donde ahora viven la mayoría del trabajo y los riesgos. Decidir cómo los líderes de seguridad cerrarán esa brecha a menudo se enfrenta a la elección. Implemente […]
El NCSC de los Países Bajos confirma la explotación agresiva de Citrix Netscaler CVE-2025-6543 en el sector crítico
12 de agosto de 2025Ravi LakshmananVulnerabilidad/inteligencia de amenazas El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC-NL) advierte de los ataques cibernéticos que utilizan fallas de seguridad críticas recientes para violar los productos ADC Netscaler Citrix. El NCSC-NL dijo que descubrió la explotación de CVE-2025-6543 dirigido a varias organizaciones importantes en los Países Bajos, […]
Nuevos defectos de cifrado de radio TETRA Exponen las comunicaciones de aplicación de la ley
11 de agosto de 2025Ravi LakshmananCifrado/seguridad de red Los investigadores de seguridad cibernética han descubierto nuevos problemas de seguridad con el protocolo de comunicaciones de radio troncal terrestre (TETRA), incluido un mecanismo único de cifrado de extremo a extremo (E2EE) que expone el sistema para regenerar y los ataques de fuerza bruta, e incluso descifrar […]
Los investigadores encuentran oleadas de exploits en Erlang/OTP SSH RCE y 70% Target OT Firewall
11 de agosto de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Los actores maliciosos estaban aprovechando las fallas de seguridad críticas actuales que ya están afectando la plataforma de telecomunicaciones (OTP) de Ellan/Open (OTP) a principios de mayo de 2025, con alrededor del 70% de las detecciones que protegen las redes de tecnología operativa (OT) que protegen […]
BadCam Attack, WinRAR 0-Day, EDR Killer, NVIDIA Flaws, Ransomware Attacks & More
Aug 11, 2025Ravie Lakshmanan This week, cyber attackers are moving quickly, and businesses need to stay alert. They’re finding new weaknesses in popular software and coming up with clever ways to get around security. Even one unpatched flaw could let attackers in, leading to data theft or even taking control of your systems. The clock […]
Centrarse en la seguridad donde el valor comercial está vivo
Evolución de la gestión de la exposición La mayoría de los equipos de seguridad entienden las cosas importantes en su entorno. Lo que es difícil de fijar es ser crítico con los negocios. Estos son activos que admiten procesos que su empresa no puede funcionar. No siempre son los más fuertes o más expuestos. Están […]