Se ha detectado que una vulnerabilidad crítica de ejecución de código remoto (RCE) ahora parcheada en la interfaz web de GitLab se explota activamente en la naturaleza, advierten los investigadores de ciberseguridad, lo que hace que una gran cantidad de instancias de GitLab conectadas a Internet sean susceptibles a ataques.
Investigadores de ciberseguridad revelaron detalles de lo que dicen que es la "red de bots más grande" observada en la naturaleza en los últimos seis años, infectando a más de 1,6 millones de dispositivos ubicados principalmente en China, con el objetivo de lanzar ataques distribuidos de denegación de servicio (DDoS) e insertar anuncios en sitios web HTTP visitados por usuarios desprevenidos.
Un los últimos días he recibido en una de mis cuentas de correo varios emails de phishing que "premian" mi fidelidad a Movistar con el regalo de un teléfono.
Aparentemente es la compañía Movistar quien manda el correo pero si nos fijamos con más detalle en los enlaces al pasar el ratón sobre ellos veremos que no dirigen a ningún sitio web de Movistar sino a una página sospechosa: http://restonherndonfolkclub[at]com/sd
Un actor de amenazas no identificado se ha vinculado a una nueva cepa de malware de Android que presenta la capacidad de rootear teléfonos inteligentes y tomar un control completo sobre los teléfonos infectados mientras simultáneamente toma medidas para evadir la detección.
Los atacantes podrían abusar de una "amenaza potencialmente devastadora y difícil de detectar" para recopilar información de huellas digitales del navegador de los usuarios con el objetivo de suplantar a las víctimas sin su conocimiento, comprometiendo así efectivamente su privacidad.
Investigadores de ciberseguridad revelaron el viernes una vulnerabilidad crítica ahora parcheada en múltiples versiones de un sistema de facturación y tiempo llamado BillQuick que está siendo explotado activamente por los actores de amenazas para implementar ransomware en sistemas vulnerables.
Página 261 de 360
