Los dispositivos GPS de SinoTrack son vulnerables al control remoto de vehículos a través de contraseñas predeterminadas
Los dispositivos GPS de SinoTrack son vulnerables al control remoto de vehículos a través de contraseñas predeterminadas
seguridad cibernetica
Continue reading
295 direcciones IP maliciosas están lanzando ataques coordinados de fuerza bruta contra Apache Tomcat Manager
Se detectaron 295 direcciones IP maliciosas lanzando ataques coordinados de fuerza bruta contra Apache Tomcat Manager
Hackear el sistema (legalmente): cómo el mundo cripto recompensa a los curiosos
¿Sabías que puedes ganar dinero sin jefe, sin banco y sin moverte de tu escritorio, simplemente aprendiendo, resolviendo bugs o compartiendo conocimiento? No hablamos de promesas vacías ni esquemas turbios: hablamos del mundo cripto. Un ecosistema donde los hackers éticos, investigadores y autodidactas pueden recibir recompensas reales por explorar, proponer mejoras y desafiar el status quo. Bienvenido a la economía de la curiosidad.
Dos botnets están explotando la vulnerabilidad de Wazuh para lanzar ataques basados en Mirai
Dos botnets están explotando la vulnerabilidad del servidor Wazuh para lanzar ataques basados en Mirai
Paquetes maliciosos de PyPI, npm y Ruby se encontraron en ataques continuos a la cadena de suministro de código abierto
Paquetes maliciosos de PyPI, npm y Ruby se han encontrado en ataques continuos a la supplychain de código abierto
Vulnerabilidad crítica de omisión de autenticación de Cisco ISE afecta a las implementaciones en la nube en AWS, Azure y OCI
Vulnerabilidad crítica de omisión de autenticación de Cisco ISE afecta a las implementaciones en la nube en AWS, Azure y OCI
Extensiones populares de Chrome filtran claves API, datos de usuario a través de HTTP y credenciales codificadas
Extensiones populares de Google Chrome filtran claves API, datos de usuario por medio de HTTP y credenciales codificadas
Sitios falsos de DocuSign y Gitcode están propagando NetSupport RAT a través de un ataque de PowerShell de varias etapas
Sitios falsos de DocuSign y Gitcode están propagando NetSupport RAT por medio de un ataque de PowerShell de varias etapas
Ciberdelincuentes se dirigen a los usuarios de IA con instaladores cargados de malware que se hacen pasar por herramientas populares
Hackers se dirigen a usuarios de IA con instaladores cargados de malware que se hacen pasar por herramientas populares
La vulnerabilidad del selector de archivos de Microsoft OneDrive otorga a las apps acceso completo a la nube, incluso cuando se carga un solo archivo
La vulnerabilidad del selector de archivos de Microsoft OneDrive otorga a las aplicaciones acceso completo a la nube, aun cuando se carga un solo archivo
Más de 70 paquetes maliciosos npm y VS Code se encontraron robando datos y criptomonedas
Se encontraron más de 70 paquetes maliciosos npm y VS Code robando datos y criptomonedas
CISA advierte sobre ataques SaaS más amplios que explotan secretos de aplicaciones y errores de configuración en la nube
CISA advierte sobre ataques SaaS más amplios que explotan secretos de aplicaciones y errores de configuración en la nube