Entre el pasado 29 de marzo de 2022 y el día de hoy se han dado a conocer dos nuevas vulnerabilidades que dan lugar a ejecución remota de comandos: Spring4Shell y CVE-2022-22963. Además, hay una tercera vulnerabilidad aún sin confirmar. Las vulnerabilidades a las que hacemos mención afectan a los productos y versiones indicados a continuación: Spring4Shell: RCE … [Leer más...] acerca de Nuevo RCE en Java: Spring4Shell
El FBI y la CISA advierten sobre los peligros de WhisperGate y HermeticWiper
Hace unos días, publicábamos en nuestro blog una noticia en la que comunicábamos a nuestros lectores el compromiso de Microsoft para con la ayuda en la protección de Ucrania a nivel de ciberseguridad frente a ataques de malware como FoxBlade. Ahora, el FBI y la CISA publican un nuevo informe en el que advierten sobre los peligros de WhisperGate y HermeticWiper. En el caso … [Leer más...] acerca de El FBI y la CISA advierten sobre los peligros de WhisperGate y HermeticWiper
El Banco de España aprueba la guía de implementación de TIBER-ES basada en TIBER-EU
El pasado 27 de diciembre de 2021, el Banco de España aprobó la "Guía de Implementación TIBER-ES - Threat Intelligence Based Ethical Red-Teaming - España", publicada este mes de enero de 2022. En respuesta al incremento de ataques cibernéticos a nivel mundial en los últimos años, cada vez son más las entidades que optan por someter sus infraestructuras a pruebas como … [Leer más...] acerca de El Banco de España aprueba la guía de implementación de TIBER-ES basada en TIBER-EU
RCE en arcos detectores de metales
El pasado 13 de diciembre del presente año los fabricantes de los arcos detectores de metales de la compañía Garrett proporcionaron a sus usuarios un nuevo parche de seguridad para corregir varias vulnerabilidades que, entre otros riesgos, posibilitaba a un atacante la ejecución remota de código. Las vulnerabilidades descubiertas por el investigador Matt Wiseman, de Cisco … [Leer más...] acerca de RCE en arcos detectores de metales
Un nuevo malware usa procesos de Nginx para pasar desapercibido
Las plataformas de comercio electrónico de países como Estados Unidos, Alemania y Francia se están viendo afectadas por NginRAT, un nuevo tipo de malware que usa los procesos de Nginx para no ser detectado por las soluciones de seguridad implementadas por las compañías. Este nuevo malware, que llega a ser casi invisible una vez se inyecta en las aplicaciones de Nginx, está … [Leer más...] acerca de Un nuevo malware usa procesos de Nginx para pasar desapercibido