Vulnerabilidades FortiOS y FortiProxy: CVE-2023-41677, CVE-2023-48784, CVE-2024-23662

El pasado martes 9 de abril 2024, Fortinet anunció que ha solucionado tres nuevas vulnerabilidades que afectan a diferentes versiones de FortiOS y FortiProxy. Estas podrían permitirle a un atacante desde revelar información del sistema, hasta ejecutar c&oacut...

Ransomware SEXi

El ransomware SEXi, detectado por primera vez a finales del mes de marzo de 2024, centra sus ataques exclusivamente hacia servidores ESXi de VMware, y aunque no se han hecho públicos un número considerable de ataques, el análisis presentado en este bolet&iacu...

Ivanti Connect Secure y Policy Secure

Ivantí lanzo múltiples parches para corregir vulnerabilidades detectadas para Connect Secure y Policy Secure. Para obtener la ejecución remota de código y desencadenar ataques de denegación de servicios en dispositivos sin parches que no requ...

Ransomware INC. Ransom

El grupo de ransomware INC. Ransom fue detectado por primera vez en julio de 2023, y rápidamente ha  levantado las alarmas de los investigadores de ciberseguridad ganando notoriedad debido a sus  ataques sofisticados y a sus técnicas para evita...

Vulnerabilidad crítica XZ Utils CVE-2024-3094

Red Hat alertó en su blog que las últimas versiones de la distribución de Linux Fedora contienen herramientas y bibliotecas “XZ Utils” (anteriormente llamadas LZMA Utils) afectadas con código malicioso, que podría permitirle acceso n...