Credencial comprometida de ConnectWise permite el acceso no autorizado a 173 tenants de Microsoft 365
Según Huntress, credencial comprometida de ConnectWise Cloud Backup permitió accesos no autorizados a tenants Microsoft 365 con permisos heredados.
CyberWorldOps
Últimas noticias
Más noticias
Página 7 / 91 · 821 artículos
Un fallo en BlockStrap expone servidores de Magento y Adobe Commerce a la ejecución de código
BlockStrap en Magento y Adobe Commerce podría permitir ejecución de código, según Sansec, sin explotación observada y con parche específico.
Una cadena de exploits en OpenBSD 7.9 usa un desbordamiento de memoria compartida para obtener root local
Investigadores de Calif describen, según afirman, cadena local en OpenBSD 7.9 con desbordamiento y uso tras liberación para lograr root.
Atacantes usaron una breve actualización de AOMEI Backupper para Windows para desplegar puertas traseras
Según GTIG y Mandiant, atacantes alteraron la actualización de AOMEI Backupper en ventanas breves para distribuir la puerta trasera CROSSROAD en Windows.
UAT-11985 retransmite inicios de sesión de Google mediante invitaciones falsas dirigidas a investigadores taiwaneses
Campaña UAT-11985 usa invitaciones falsas y páginas de Google falsificadas para intentar robar cuentas y retransmitir credenciales y MFA en tiempo real.
Burger King Japón revela una filtración que afecta a 11,18 millones de registros de socios de su app
Burger King Japón reporta acceso no autorizado a 11,18 millones de registros de socios: emails y teléfonos en riesgo, sin tarjetas ni claves.
Inyección de comandos en Langflow genera intentos de explotación mientras la versión 1.9.0 corrige la ejecución remota de código
Atacantes intentan explotar inyección de comandos en Langflow anterior a 1.9.0, según Previdian. Requiere cuenta válida y permite ejecución remota.
Zero-day de BeyondTrust Remote Support explotado contra dispositivos alojados y autoalojados
Explotación zero-day de BeyondTrust Remote Support en dispositivos alojados y autoalojados, atribuida por investigadores a un actor vinculado a China.
Ciberataque contra BAE Systems inhabilita los servicios federales de notificación de quiebras
Ciberataque a BAE Systems interrumpe los servicios federales de notificación de quiebras y registro de acreedores, aún sin restaurar.