Velociraptor: Herramienta para análisis forense digital de código abierto y respuesta a incidentes

El nuevo malware "Whiffy Recon" triangula la ubicación del dispositivo infectado a través de Wi-Fi cada minuto

Jenkins corrige vulnerabilidades de alta gravedad en múltiples complementos

Malware GuLoader disfrazado de facturas de impuestos y envío de declaraciones

Vulnerabilidad de denegación de servicio en .NET y Visual Studio

Kernel de Ubuntu vulnerable a escalada de privilegios.

Nueva herramienta de Python comprueba los paquetes NPM en busca de problemas de confusión manifiesta

Vulnerabilidad de cambio de contraseña de usuario arbitrario en el complemento de WordPress LearnDash LMS

Zyxel advierte sobre fallas críticas de inyección de comandos en dispositivos NAS

ASUS libera parches para resolver fallos críticos en sus ruteadores

Grupo hacker chino utiliza una vulnerabilidad de día cero de Vmware ESXi para instalar puertas traseras en las máquinas virtuales

Fallo crítico en FortiOS permitiría la ejecución remota de código

Cisco advierte sobre errores críticos en switches, con código de explotación pública

Escalada crítica de privilegios para el plugin Essential Addons for Elementor de WordPress

Nueva forma de hacer hardening en el Linux Kernel, es un marco de eBPF Fuzzing que tiene como objetivo ayudar a fortalecer el kernel de Linux

Fallo en Cpanel permite explotar vulnerabilidad XSS - CVE-2023-29489, se trata de un ataque de Cross Site Scripting

SLSA v1.0, asegurando la cadena de suministro de software para todos

VirusTotal ahora contará con el poder de la inteligencia artificial para el análisis de malware

Cuidado con los estafadores: Aprende a identificar y prevenir el Vishing y la publicación depredadora

Los atacantes usan plugins abandonados para crear puertas traseras en sitios web.

Los Pen tester e investigadores de seguridad requieren conocer el nivel de seguridad del CHATGPT

Vmware corrige un error en vRealize, que permite a los atacantes ejecutar código como root

SPAM-Correo malicioso. Se alerta a la comunidad de un correo malicioso

Anuncio de la API de Deps.dev: Datos críticos de dependencia para cadenas de suministro seguras.

Fortinet publica su aviso de vulnerabilidades de abril, encontradas en algunos de sus productos

Adobe cubre los agujeros de seguridad en Reader y Acrobat,  Adobe cubre 56 defectos de seguridad en varios productos

Filtración involuntaria de datos confidenciales de la compañía Samsung por medio del uso de ChatGPT

Varias organizaciones comprometidas por una vulnerabilidad crítica por un bypass en la autenticación en algunos productos de Fortinet

Vulnerabilidad de ejecución remota de código detectada en Windows Internet Key Exchange(IKE)

Los pros y los contras de usar el software de seguridad Kubernetes de código abierto

Amenazas persistentes apuntan a la autoridad de certificación y agencias gubernamentales de varios países asiáticos

OpenSSL corrige dos vulnerabilidades de gravedad alta, el Proyecto OpenSSL ha parcheado dos fallas de seguridad

VMware corrige un error crítico de ejecución remota de código, VMware lanzó actualizaciones de seguridad para corregir una vulnerabilidad

Phishing Oauth permitiría comprometer cuentas de Office365 evadiendo multifactor

Cisco advierte a los administradores que parchen una vulnerabilidad activamente explotada en AnyConnect

Jugando con fuego: millones de carpetas .git expuestas al público

Vulnerabilidad crítica en librería Sandbox Vm2, un defecto de gravedad crítica en vm2

Más de 45000 servidores ESXi 6.5 y 6.7 llegaron a su fin de vida, a partir del 15 de octubre de 2022, VMware ESXi 6.5 y VMware ESXi 6.7 llegaron al final de su vida útil

Fortinet advierte a los administradores para que apliquen parche contra error crítico de autenticación

Nuevo malware para MSSQL llamado Maggie, se encontró un nuevo malware de puerta trasera dirigido a servidores Microsoft SQL

Servicios y herramientas de ciberseguridad, CISA ha compilado una lista de herramientas y servicios gratuitos de ciberseguridad.

Cómo enfrentar los nuevos cambios en el correo electrónico de Office 365

Nueva herramienta denominada CloudFox, para  encontrar posibles rutas de ataques explotables en la infraestructura de nube

Ataques al complemento WPGateway de Wordpress explotado activamente

Cómo y por qué los adolescentes se convierten en delincuentes cibernéticos, Los adolescentes se convierten en atacantes pues la ejecución de sus actos es un desafío y una diversión

Campaña de ransomware afecta servicios públicos de Chile. El software malicioso está enfocado en Microsoft y VMware ESXi de redes corporativas

La autenticación básica basada en nombre de usuario y contraseña, será deshabilitada por Microsoft a partir del 1 de octubre de 2022

Vulnerabilidades críticas en Cisco, Vmware y urgentes en Microsoft. Los fabricantes informan sobre parches en sus productos

Miembro del CSIRT-EPN ayuda en Workshop 2022 de datos abiertos CMS.

Ataques maliciosos a las API? - Se crea un campo minado para atacantes

CVE-2022-35650 - Moodle lectura arbitraria de archivos, existe un fallo que permite leer archivos arbitrarios

Luna y Black Basta son los nuevos ransomware para Windows, Linux y ESXi,

CVE-2021-22048 - VMware solucionó falla de escalada de privilegios, después de 8 meses de su divulgación

Aumento repentino de ataques por la vulnerabilidad en complementos de WPBakery Page Builder para WordPress

OpenSSL corrige el error de ejecución remota de código,La vulnerabilidad introducida en OpenSSL 3.0.4 se deriva de una implementación de criptografía RSA defectuosa.

Karspersky descubre una puerta trasera que se configuró como módulo malicioso dentro de IIS

Una falla crítica en PHP expone los dispositivos NAS de QNAP a los ataques RCE

Vulnerabilidad crítica en plugin Ninja Forms para Wordpress, descubrieron una vulnerabilidad de inyección de código

El paquete PyPI 'keep' incluyó un error que permitió registros de Malware que roba contraseñas

La vulnerabilidad “Dirty Pipe” en el kernel de Linux ha sido corregida, es urgente actualizar las versiones para los administradores de servidores.

Cisco lanza actualizaciones de seguridad para varios productos, Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Fallo crítico en librerías PJSIP SIP utilizadas por diferentes proveedores de VOIP,los fallos permitirían que un atacante pueda ejecutar código de forma remota

PHP corrige una falla de seguridad en el código de validación de entrada

Bug de Cisco permitiría que los piratas informáticos provoquen una denegación de servicio, que afecta a Cisco Email Security Appliance

Fallo en WP Statistics permite explotar una vulnerabilidad de SQLi, sin necesidad de autenticación

Evite ser víctima de Phishing activando el doble factor de autenticación

Parche disponible para la vulnerabilidad de explotación de día cero en Zimbra 8.8.15

Vulnerabilidad crítica del plugin RCE de WordPress ha sido corregida, Esta vulnerabilidad permite a cualquier usuario,  realizar un ataque de inclusión de archivos locales

CVE-2021-44142 fallo en Samba permitiría a los atacantes ejecutar código remoto como super Usuario

Apple corrige un nuevo exploit de día cero para hackear macOS y dispositivos iOS

PwnKit elevación de privilegios en sistemas linux a través de pkexec, que permite escalar privilegios hasta volverse super usuario.

Varios temas y plugins de Wordpress incluyen backdoors debido a un ataque de cadena de abastecimiento

Ivanti envía el aviso Log4j con actualizaciones de seguridad para varios productos.

Microsoft reanuda la implementación de las actualizaciones de Windows Server, Las actualizaciones acumuladas de Windows Server de enero de 2022 están disponibles a través de Windows Update.

Cisco lanza actualizaciones de seguridad para múltiples productos, para abordar una vulnerabilidad que afecta al Portal de administración del centro de contacto unificado de Cisco

Ciclo de vida de distribuciones de Sistemas Operativo Microsoft y Linux, varias distribuciones Microsoft y Linux han alcanzado su fin de soporte

WordPress publica la versión de seguridad 5.8.3, se recomienda la actualización inmediata de los sitios que usen una versión inferior.

Google y VMWare lanzan parches de seguridad, que corrige vulnerabilidades que un atacante puede explotar para tomar control del sistema afectado.

Microsoft alerta sobre continuos ataques para explotar la vulnerabilidad de Log4J

Herramienta de detección de ataques, mitigación y enumeración Log4Shell para Windows

Log4J presenta hasta el momento 4 vulnerabilidades y publica la versión 2.17.0 para solventarlas

Consejos de seguridad en época navideña, Los actores de amenazas a menudo se ponen a trabajar durante esta época

CVE-2021-45046 Vulnerabilidad de denegación de servicio en sistemas que implementan la versión 2.15.0 de Log4J

CVE-2021-44228 Log4shell - Resumen y mitigaciones,se presenta una lista de los productos en los que se ha detectado la presente vulnerabilidad e información sobre sus respectivas mitigaciones

CVE-2021-44228 Log4shell ejecución remota de código, es importante instalar el parche de log4j

CVE-2021-44228 vulnerabilidad de ejecución remota de código que afecta a sistemas que implementan Log4J

7 consejos de ciberseguridad navideños para probarlos antes de que termine el año, recuerde que los actores de amenazas a menudo se ponen a trabajar durante las vacaciones

KMSPico activador de copias piratas de Microsoft incluye Cryptbot para robar información

CVE-2021-44227 vulnerabilidad CSRF en Mailman,RedHat anuncia que el software Mailman es vulnerable a un ataque CSRF (Cross-Site Request Forgery)

La historia del Malware BazarLoader y Cobalt Strike para encriptar sistemas

CVE-2021-34423 vulnerabilidad de ejecución remota de código presente en Zoom, se detectó un fallo de seguridad en los clientes de Zoom

Exploit “Trojan Source” es peligroso y persistente para los proyectos abiertos

CVE-2021-36186 vulnerabilidad de ejecución remota de código presente en FortiWeb

Vulnerabilidad de día cero en Windows, que permite elevar privilegios – InstallerFileTakeOver

Las 200 contraseñas más usadas por los usuarios. NordPass publicó la lista de 200 contraseñas más usadas por los usuarios para el año 2021

CVE-2021-34991 vulnerabilidad de ejecución remota de código que afecta a equipos Netgear, el fallo puede ser explotado a través de la red por los atacantes

Microsoft solucionan problemas de autenticación de Windows Server, los usuarios finales no pueden iniciar sesión en servicios o aplicaciones mediante el inicio de sesión único.

CVE-2021-3064 vulnerabilidad de ejecución remota de código que afectan a PAN-OS 8.1

Cisco advierte de vulnerabilidades críticas de algunos de sus productos, Cisco y CISA lanzan alertas sobre múltiples vulnerabilidades

Malware encontrado en dos paquetes del repositorio npmMalware encontrado en dos paquetes del repositorio npm, el equipo de seguridad de NPM advirtió a los usuarios que dos de sus paquetes más populares habían sido secuestrados

Código de ejecución remota que no requiere autenticación en GitLab - CVE-2021-22205 subió de puntuación

CVE-2021-34484 vulnerabilidad de elevación de privilegios en Windows, fallo de escalamiento de privilegios

CVE-2021-39333 vulnerabilidad en plugin de Wordpress permite eliminar la base de datos y archivos multimedia

Primera campaña educativa regional de ciberseguridad de CSIRTAmericas En Octubre, los CSIRTs brindarán ciberconsejos para: Padres, madres, adultos mayores,maestros y tutores, PYMES ¡Acompáñanos y comparte!

CVE-2021-22205 vulnerabilidad en Gitlab que puede conducir a una ejecución remota de código

Microsoft advierte de los continuos ataques a la cadena de suministro por parte del grupo de hackers “Nobelium”

Nueva herramienta para detección de anomalías en la cadena de suministro de software

CVE-2021-35052 vulnerabilidad de ejecución remota de código en Winrar,

CVE-2021-42340 vulnerabilidad de DOS de Apache Tomcat, varias versiones son vulnerables a ataques de denegación de servicios

Banco Pichincha sufre ciberataque,fue víctima de un ataque cibernético que interrumpió las operaciones y desconectó varios cajeros automáticos.

Ransomware Gang cifra los servidores VMware ESXi con un script de Python

CVE-2021-41773 vulnerabilidad de Apache que permite ejecutar path transversal, es urgente aplicar un parche

Google publica parches para Chrome que resuelven 2 vulnerabilidades de día cero

Los atacantes están escaneando la vulnerabilidad VMware CVE-2021-22005, es urgente aplicar un parche

Vulnerabilidad crítica VMSA-2021-0020 VMware, VMware ha lanzado parches que abordan un nuevo aviso de seguridad crítico

ELF – capa v3 Herramienta para identificar comportamiento de Malware, en los ejecutables de Windows

Cisco lanza actualizaciones de seguridad para varios productos. Un atacante podría aprovechar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Microsoft comparte una remediación temporal para prevenir el ataque de día cero que afecta a Office 365, identificado como CVE-2021-40444

Microsoft advierte sobre el nuevo ataque al Internet Explorer de día cero dirigido a Office. La vulnerabilidad está registrada como CVE-2021-40444

Ransomware aprovecha las vulnerabilidades ProxyShell para atacar servidores Exchange, Sophos trabajó en la resolución de un incidente de seguridad, Ransomware del grupo Conti.

Vulnerabilidad en OpenSSL afecta a productos de Synology, este fabricante de servidores  NAS, ha revelado que la vulnerabilidad de OpenSSL permite ejecutar código remotamente. 

Fortinet retrasa el despliegue de un parche para remediar una vulnerabilidad de día cero, Rapid7 ha publicado una vulnerabilidad presente en la interfaz de gestión de FortiWeb

Descubriendo campañas de phishing protegidas por CAPTCHA. Investigadores de la Unidad 42 han observado varias campañas maliciosas que abusan de los servicios legítimos

Microsoft confirma una nueva vulnerabilidad de día cero que afecta a la cola de impresión, este fallo fue catalogado con el CVE-2021-36958

La guía del NIST se centra en la creación de ciber resiliencia, la idea de la resiliencia cibernética asume que el atacante o atacantes ya han obtenido acceso a un sistema

Ramsomware BlackMatter enfocado a la plataforma VMware's ESXi, ejecuta la operación de apagado de las máquinas virtuales antes de cifrar los discos.

Malware Vultur, troyano bancario Android tiene la grabación de pantalla y el keylogging como estrategia principal para recolectar el inicio de sesión, credenciales de forma automatizada y escalable

Serie de ataques a servidores IIS de Microsoft, para lo cual se utiliza un malware personalizado

El índice de paquetes de python (PyPI) removió paquetes que se enfocaban en sustraer números de tarjetas de crédito.

GitLab construye una nueva herramienta de código abierto para buscar código malicioso en dependencias de sus proyectos.

El equipo de investigación de Qualys ha descubierto una vulnerabilidad en el kernel de Linux

Revelada la trazabilidad de ataque, solicitud de pago, negociación y pago caso de estudio Ransomware Revil

Moodle ha reportado 12 vulnerabilidades catalogadas con severidad crítica y baja, estas vulnerabilidades permitirían a un atacante ejecutar ataques de código de forma remota.

Microsoft publicó un conjunto de parches con actualizaciones de seguridad para ciento diecisiete vulnerabilidades, incluidas ocho de día cero que están siendo explotadas actualmente.

¿Gran poder o gran vulnerabilidad? - Asegurar las redes 5G y 6G, el 5G se convertirá en un motor clave de la economía digital

Microsoft lanzó el parche KB5004945 para solucionar la vulnerabilidad CVE-2021-34527

Ataque de Malware contra Kaseya VSA y servicios administrados MSP, CISA alienta a las organizaciones a revisar los avisos continuos de Kaseya

Las versiones de Windows que no hayan aplicado el parche de seguridad de junio de 2021 son vulnerables a ataques que afectan a RpcAddPrinterDriverEx.

Mejora en Google Chrome, implementará en su navegador Chrome la opción de HTTPS-Only mode.

Nueva actividad del actor de amenaza Nobellium, El Centro de Inteligencia de Amenazas de Microsoft está rastreando la nueva actividad.

Rocky Linux, una nueva alternativa para reemplazar la distribución de Centos, se presenta con su versión 8.4 para las arquitecturas x86_64 y
ARM64 (aarch64)

ProtonVPN es el único servicio de VPN que ofrece un código abierto, con todas las funciones y aplicación gratuita de Linux, que facilita su uso en el escritorio de Linux.

Se detecta que el grupo de atacantes Ferocious Kitten ha liberado aplicaciones de mensajeria instantanea y VPN, similares a Telegram y Psiphon,  que instalan software de control remoto sobre sus víctimas para sustraer información sensible.

Google tiene en código abierto un Kit de herramientas de cifrado totalmente homomórfico (FHE), Google abre una colección de bibliotecas de C++ para implementar el cifrado totalmente homomórfico

Vulnerabilidad CVE-2021-3560, permite escalada de privilegios en varias distribuciones Linux.

Herramienta de seguridad Open Source Insights, proporciona una visualización de las dependencias de un proyecto y sus  propiedades

Actualización de Google Crome a la V.91,  lanzado con nuevas características y mejoras de seguridad.

VMware advierte de un error crítico que afecta a todas las instalaciones de vCenter  Server,  VMware insta a los clientes a aplicar la revisión de una vulnerabilidad crítica de ejecución remota de código (RCE)

Phishing solicitando confirmación de vacuna, este domingo 23 de mayo, usuarios del servicio de correo electrónico, recibieron un correo Phishing.

Phishing en publicidad de la marca Toyota, el enlace nos lleva a una página donde se solicita responder una encuesta y posteriormente opciones para ganar supuestos premios

Cinco Maneras en que los piratas informáticos ocultan sus pistas,los atacantes siguen planteando desafíos novedosos, usan técnicas de ofuscación

Vulnerabilidad CVE-2021-31166, el error CVE-2021-31166 se encontró en la pila de protocolos HTTP (HTTP.sys)

Phishing con asunto: “CITACIÓN LEGAL DE LA FISCALÍA GENERAL DEL ESTADO”, el adjunto del correo es un archivo de malware tipo RAT

Cisco corrige vulnerabilidad de día cero en la VPN AnyConnect, Cisco ha solucionado una vulnerabilidad de día cero de hace seis meses

Ley Orgánica de Protección de Datos Personales fue aprobada por el pleno de la Asamblea Nacional, la cual es un norma para garantizar el ejercicio del derecho a la protección de datos personales

LibInjection es una biblioteca en C para Detectar Inyección SQL (SQLi) y Cross-Site Scripting (XSS) a través del análisis léxico de ataques del mundo real.

Kubestriker  una herramienta de auditoría de seguridad para clúster de Kubernetes, también tiene capacidad para la integración de CI/CD

SniperPhish es un conjunto de herramientas de phishing de código abierto todo en uno que los pentesters y otros profesionales de la seguridad pueden utilizar.

El proyecto de Kernel de Linux a impuesto un baneo a la Universidad de Minesota para que esta ya no pueda contribuir con código al mismo

Respuesta de CISA a incidente de seguridad de Malware denominado SUPERNOVA, es una puerta trasera malintencionada que permite a un operador remoto insertar dinámicamente código fuente

Vulnerabilidad de día cero en Pulse Secure VPN es utilizada para hackear organizaciones de defensa gubernamentales y financieras

Las versiones desde la 4.7 a la 5.7 de WordPress se ven afectadas por múltiples vulnerabilidades

Versiones inferiores a la OJS 3.3.0-5 implementan una vulnerabilidad de subida arbitraria de archivos sin necesidad de autenticación para el plugin plupload

Google, fabricante de Chrome, liberó el martes una nueva versión del navegador web para los sistemas operativos de Windows, Mac y Linux

Vulnerabilidad de ejecución de comandos remotos en la interfaz de administración de los routers Cisco Small Business RV110W, RV130, RV130W y RV215W

Utilizando los usuarios de Rasmus Lerdorf y Popov incluyeron código malicioso en el repositorio "php-src".

533 millones de números de teléfono de usuarios de Facebook filtrados en el Foro hacker, corespondiente a 106 países en todo el mundo.

El doble factor de autenticación es una medida de seguridad adicional, muchos servicios en internet ya implementan este mecanismo de seguridad para prevenir accesos no autorizados de terceros hacia las apicaciones de los usuarios finales

El servidor Git de PHP fue hackeado para agregar puertas traseras al código fuente de PHP

El servidor Git de PHP fue hackeado para agregar puertas traseras a través del protocolo SMB.

La vulnerabilidad de seguridad CVE-2021-22986, es una ejecución de comandos remotos (RCE) no autenticada.

Los investigadores del grupo Proofpoint detectaron el malware CopperStealer, el mismo que tiene como propósito robar las contraseñas almacenadas en los navegadores.

Vulnerabilidad de ejecución de comandos remotos y denegación de servicio de la interfaz de administración de los routers Cisco Small Business RV132W y RV134W

El sistema operativo Alma Linux,ya se encuentra disponibleya se encuentra disponible en el repositorio de software libre de la Escuela Politécnica Nacional

ThreatFox es una plataforma donde las personas pueden compartir sus indicadores de compromiso (IOC)ThreatFox es una plataforma donde las personas pueden compartir sus indicadores de compromiso (IOC), con la comunidad

Hackers irrumpen en “Sistemas bioquímicos” del laboratorio de la Universidad de Oxford que estudia Covid-19.

Vulnerabilidad de ejecución remota de código en componente gráfico de Windows, se identificó en el renderizado de texto de alta calidad de Microsoft DirectWrite.