Actualizado hace 1 min
Alertas de vulnerabilidades explotadas, exploits y pruebas de concepto, malware, ransomware e incidentes con contenido técnico, de los medios de ciberseguridad en castellano. Se actualiza solo durante todo el día.
4 notas en castellano. Quitar filtros
Dos vulnerabilidades críticas y, por el momento, sin parchear, afectan a PHP y ponen en peligro los sitios web. Este problema se conoce como PHP2Shell. El equipo de seguridad de PHP ha asignado, con fecha de 20 de octubre, a ambos fallos una puntuación de 9.2 sobre 10 en la…
Las Autoridades de Certificación permiten emitir certificados SSL/TLS para cualquier web. Si la clave privada de estas CA se ve comprometida (se pierden o se hackean), se podrían emitir certificados falsos para posteriormente interceptar y descifrar todas las comunicaciones, por…
Una cadena de vulnerabilidades en Plex Media Server permite a los atacantes instalar mineros de criptomonedas y software malicioso para crear una puerta trasera y acceder a los equipos. En total son cuatro fallos de seguridad y el investigador detrás de este descubrimiento, que…
Ciberseguridad
Si utilizas una buena VPN, que funcione correctamente y no haya ningún fallo, tu proveedor no va a saber por dónde navegas. Sí podría saber que estás utilizando una VPN, así como ciertos metadatos de esa conexión. La idea de usar una VPN es, precisamente, cifrar la conexión y…
