APTCavern se oculta entre DNS, Google Apps Script y calendarios de Microsoft 365
Kaspersky documenta nuevo malware Cavern que utiliza DNS, Google Apps Script y calendarios de Microsoft 365 para el control remoto, dificultando su detección.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 23
Más noticias
Página 23 / 48 · 427 artículosAPT
IAAirPods con cámaras: una demo de macOS Tahoe reaviva el debate sobre la privacidad
Una demo en macOS Tahoe revela AirPods con cámaras para IA, desatando preocupaciones por la privacidad y la captación no consentida.
VulnerabilidadesApple actualiza macOS, iOS y iPadOS: decenas de vulnerabilidades en WebKit, el kernel y la red
Apple actualiza macOS, iOS y iPadOS con correcciones de seguridad para vulnerabilidades en WebKit, kernel y red. No hay explotaciones activas.
FiltracionesBrecha de seguridad de Heights Finance: quedan expuestos datos financieros y números de Seguro Social de 734.828 personas
Heights Finance reporta brecha de seguridad que afecta a 734.828 personas, con datos financieros y números de Seguro Social expuestos.
VulnerabilidadesGitLab corrige una vulnerabilidad crítica de GraphQL que puede modificar o eliminar proyectos
GitLab lanza actualización de seguridad para corregir vulnerabilidades críticas en GraphQL que permiten modificar o eliminar proyectos. Actualiza a las versiones 19.2.4, 19.1.6, 19.0.8 o 18.11.11.
VulnerabilidadesDos fallos críticos en plugins de WordPress pueden permitir tomar el control total de los sitios
Dos vulnerabilidades críticas en plugins WordPress permiten tomar control total. Actualiza Forminator y User Profile Builder para evitar riesgos.
IALiteLLM, un ataque a la cadena de suministro expone las credenciales de miles de organizaciones
Un ataque a LiteLLM en PyPI expone credenciales de más de 2.500 organizaciones, afectando tecnología, finanzas y sanidad.
IAOpenAI–Hugging Face, el ataque agéntico se acelera: 13 fallos encontrados en 15 minutos
Un ataque agéntico de OpenAI y Hugging Face reveló 13 fallos en 15 minutos, mostrando cómo la IA encadena vulnerabilidades para ciberataques rápidos.
VulnerabilidadesMódems Unisoc: una cadena VoLTE puede llegar al kernel de Android
Vulnerabilidad en módems Unisoc permite acceso al kernel Android via videollamadas VoLTE, afectando dispositivos de Motorola, Realme y Xiaomi sin parches.