TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
Investigadores demuestran cómo los scripts maliciosos del navegador en claude.ai pueden engañar a Claude Desktop para que ejecute código en la máquina de un usuario a través de la integración Dispatch.
Dos vulnerabilidades en el Email Security Gateway de Barracuda pueden encadenarse para ejecutar comandos como root sin iniciar sesión. Los parches están disponibles en la versión de firmware 9.4.0.030 y posteriores.
Una guía técnica resuelve errores comunes de despliegue de Keycloak, como 'HTTPS required' y URIs de redirección inválidas, configurando correctamente los proxies inversos y los ajustes de nombre de host.
CERT-In informa sobre ataques impulsados por IA contra los sectores BFSI y advierte sobre imágenes Docker de ARTEX con puertas traseras que conceden shells root sin autenticación.
Check Point Research encontró un paquete de jailbreak para Codex que inyecta anuncios en las respuestas de los agentes de IA, destacando nuevos riesgos en la cadena de suministro para configuraciones de LLM autoalojadas.
Los hackers explotaron una vulnerabilidad en el gestor de archivos de DreamHost a partir de agosto, robando tokens de sesión y correos electrónicos de un número no revelado de clientes antes de ser detectados en noviembre.
Los atacantes están explotando instancias sin parchear de BTCPay Server para robar Bitcoin y Litecoin de monederos calientes, lo que ha llevado a recomendaciones urgentes de actualización.
Synology advierte a los usuarios que parcheen DiskStation Manager de inmediato, ya que el ransomware C3RB3R ataca dispositivos con firmware obsoleto y vulnerabilidades conocidas.
El proveedor de blockchain Chainstack confirmó un incidente de seguridad en el que los atacantes accedieron a sistemas de producción y hashes de contraseñas de clientes a través de un componente de terceros.
Microsoft informa sobre dos intrusiones donde los atacantes se hicieron pasar por soporte técnico en Teams, obtuvieron acceso remoto y explotaron configuraciones inseguras de Active Directory Certificate Services para emitir certificados privilegiados
A new open-source project enables private, end-to-end encrypted chat using a single PHP file and a browser-based app, requiring no accounts or complex infrastructure.
Northflank informa del uso no autorizado de claves API de IA proporcionadas por los usuarios y aconseja a todos sus clientes que roten sus credenciales inmediatamente.
Cloudflare informa de una explotación generalizada de las claves criptográficas críticamente débiles de eMudhra, con muchos sistemas cliente aún vulnerables semanas después de la divulgación.
Actores de amenazas están explotando activamente vulnerabilidades de PHP sin parchear en firewalls de Palo Alto Networks conectados a internet, lo que ha llevado a CISA y al proveedor a emitir medidas urgentes de mitigación.
tlswatch es un nuevo binario de código abierto que monitoriza la caducidad de los certificados TLS, la validez de las cadenas de certificación y la aceptación de protocolos heredados en cualquier puerto o dirección.
