General

QNAP ha emitido avisos de seguridad para abordar varias vulnerabilidades en sus dispositivos NAS, afectando a sistemas operativos QTS y QuTS hero, entre otros. Los parches para estas vulnerabilidades son esenciales para proteger los dispositivos, y están disponibles en los siguientes enlaces: https://www.qnap.com/es/asesoramiento-de-seguridad/qsa-24-48, https://www.qnap.com/es/asesoramiento-de-seguridad/qsa-24-49 y https://www.qnap.com/es/asesoramiento-de-seguridad/qsa-24-50. Los dispositivos en riesgo incluyen aquellos que funcionan con…

Fortinet ha identificado múltiples vulnerabilidades en varias versiones de sus productos, lo que podría permitir a los atacantes ejecutar código arbitrario de forma remota, comprometer la privacidad de los datos y eludir las políticas de seguridad establecidas. Los sistemas vulnerables incluyen diversas versiones de FortiClient y FortiManager, así como FortiWLM. En concreto, se listan las…

El Centro Nacional de Seguridad Cibernética de Traficom y la Oficina Nacional de Investigaciones estarán presentes en el evento de juegos de asamblea que se llevará a cabo en Helsinki del 1 al 4 de agosto de 2024. Este evento es una oportunidad para que los entusiastas del juego se informen sobre la seguridad de…

La banda de ransomware Clop ha lanzado una nueva campaña de extorsión tras ejecutar un ataque de robo de datos a través de la vulnerabilidad en productos de Cleo, afectando a 66 empresas que tienen un plazo de 48 horas para responder a las demandas de rescate. En su portal del dark web, los ciberdelincuentes…

Esta semana se abordará el tema de la protección de datos personales en caso de que caigan en manos incorrectas. En el entorno digital actual, el riesgo de que la información personal sea expuesta o utilizada de manera indebida es alto, y es crucial que los usuarios sepan cómo reaccionar ante tales situaciones. Entre las…

El Jefe de Elecciones de RIA, Einla, ha destacado la viabilidad técnica de implementar el voto mediante teléfonos móviles, afirmando que ya se ha desarrollado un prototipo completo de una aplicación de votación electrónica. Este prototipo ha sido probado en cuanto a la emisión, transmisión y recepción de votos. Actualmente, se está colaborando con empresas…

Las organizaciones canadienses enfrentan un entorno de amenazas cibernéticas en constante evolución, donde las actividades maliciosas aumentan tanto en escala como en sofisticación. En particular, los operadores y propietarios de infraestructuras críticas (CI) son vulnerables a estos ataques, lo que puede acarrear consecuencias devastadoras para la economía y la seguridad nacional de Canadá. Para enfrentar…

La Alerta AL24-013, emitida el 16 de diciembre de 2024, está dirigida a profesionales de TI y gerentes de organizaciones para crear conciencia sobre una vulnerabilidad crítica en Apache Struts 2, identificada como CVE-2024-53677. Esta vulnerabilidad, publicada el 26 de noviembre de 2024 por la Apache Software Foundation, tiene una calificación de gravedad CVSS de…

El Centro de Ciberseguridad de Bélgica (CCB) ha emitido una alerta sobre una campaña activa de ataque a la cadena de suministro que explota vulnerabilidades en el software Kaseya VSA, a través del cual se está implementando una variante del ransomware REvil. Este ataque tiene un alcance global y ha afectado a ocho proveedores de…

CISA (Cybersecurity and Infrastructure Security Agency) ha actualizado su Catálogo de Vulnerabilidades Explotadas Conocidas, añadiendo la nueva vulnerabilidad CVE-2024-12356, que se refiere a una inyección de comandos de acceso remoto privilegiado (PRA) y soporte remoto (RS) en software de BeyondTrust. Este tipo de vulnerabilidades son comunes en ataques cibernéticos y representan un riesgo significativo para…

rewrite this content and keep HTML tags Orientación para administradores empresariales, pequeñas empresas y usuarios domésticos en relación con la vulnerabilidad ‘Krack’ publicada recientemente en redes Wi-Fi protegidas por WPA2. Enlace de la fuente, haz clic para tener más información

rewrite this content and keep HTML tags El juego Rayuela fue lanzado el pasado 3 de octubre, en la sede de la Policía Judicial, en el marco de la iniciativa “Misión Ciberseguridad”, que marca el mes europeo de la ciberseguridad. El objetivo del juego online dirigido a niños y jóvenes de 10 a 16 años…

rewrite this content and keep HTML tags ID CVE CVE-2024-6051 Fecha de publicación 30 de septiembre de 2024 Proveedor Vercom SA Producto SDK de enlace rojo Versiones vulnerables Todo hasta 1.13 Tipo de vulnerabilidad (CWE) Control inadecuado de identificadores de recursos («Inyección de recursos») (CWE-99) Fuente del informe Informe al CERT Polonia Descripción CERT Polska…

rewrite this content and keep HTML tags Noticia | 15-12-2021 | 20:31 Hoy, se encontró una vulnerabilidad de denegación de servicio (DoS) (CVE-2021-45046) en la versión 2.15 del parche Log4j. La vulnerabilidad de ejecución (remota) de código, que el Centro Nacional de Seguridad Cibernética (NCSC) analizó en su aviso de seguridad NCSC-2021-1052 (en holandés), se…

rewrite this content and keep HTML tags El informe contiene información de interés general y no contiene información sobre el desempeño de CERT.LV, que contiene información restringida. El informe es sólo para información. En el cuarto trimestre de 2023, se registraron 335.143 direcciones IP únicas en peligro en CERT.LV. Esto supone un 0,32% menos que…