Noticias de Seguridad

Noticias actuales, novedades de producto y tendencias del sector de la tecnología de seguridad, seleccionadas cada día para distribuidores especializados, instaladores y clientes finales.

Todas Última hora Importante Recomendado Resumen semanal

Protección antirrobo Alarmas y detectores Videovigilancia Control de accesos Policía y criminalidad Normas y leyes Sector y mercado

Vulnerabilidad en el kernel de Linux: una condición de carrera permite leer archivos ajenos

Una vulnerabilidad en la gestión de memoria del kernel de Linux permite a usuarios locales leer archivos protegidos como claves SSH o /etc/shadow. Ya hay un parche disponible.

8/10

Vulnerabilidad YellowKey en BitLocker y escalada de privilegios MiniPlasma amenazan sistemas Windows

Nuevas vulnerabilidades de seguridad en Windows: BitLocker puede eludirse con una memoria USB y el entorno de recuperación; un controlador permite obtener privilegios SYSTEM.

8/10

Microsoft Authenticator: Vulnerabilidad crítica permite el robo de tokens

Una vulnerabilidad crítica en Microsoft Authenticator permite a atacantes robar tokens de inicio de sesión. Las actualizaciones para Android e iOS solucionan el problema.

8/10

Node.js: Cuatro vulnerabilidades críticas de seguridad con puntuación máxima solucionadas en vm2

En el sandbox vm2 de Node.js se solucionaron cuatro vulnerabilidades críticas con puntuación CVSS máxima de 10.0. Los atacantes podían escapar del sandbox para comprometer sistemas host.

8/10

Aviso: El código fuente no contiene información técnica útil

El código fuente proporcionado consiste únicamente en un banner de consentimiento de cookies sin relación con el tema de Microsoft Defender.

8/10

Servidores Oracle WebLogic bajo ataque activo: CISA advierte sobre vulnerabilidad

Una vulnerabilidad conocida desde 2024 en Oracle WebLogic Server está siendo explotada activamente. CISA advierte y fija plazo a agencias estadounidenses.

8/10

RUAG paga rescate al grupo cibercriminal Akira tras robo de datos

La empresa armamentística suiza RUAG reconoce el pago de un rescate al grupo de ransomware Akira, tras el robo de datos sensibles de su filial estadounidense Mecanex USA.

8/10

Dashlane: Ataque de fuerza bruta copia casi 20 bóvedas de contraseñas

Ciberdelincuentes intentaron eludir la 2FA de cuentas de Dashlane mediante fuerza bruta. Casi 20 bóvedas fueron copiadas, cifradas y, según el proveedor, inaccesibles.

8/10

Faltan datos de origen: no es posible un artículo especializado sobre el hackeo a la central eléctrica

El texto fuente proporcionado solo contiene un aviso de cookies, sin datos sobre el presunto ciberataque a una central eléctrica británica.

8/10

Reino Unido confirma ciberataque a central eléctrica: rastros apuntan a Irán

El Gobierno británico confirma un ciberataque a una central eléctrica que estuvo cuatro días fuera de servicio. Detalles y antecedentes en resumen.

8/10

Martes de parches de Microsoft en junio: el zero-day RoguePlanet elude la protección de Defender

Tras el martes de parches de junio, un investigador revela la vulnerabilidad RoguePlanet en Defender. La actualización de emergencia de Microsoft ya puede eludirse.

8/10

Aviso: No hay código fuente utilizable disponible

El código fuente proporcionado solo contenía un banner de cookies, sin información sobre la vulnerabilidad de Exchange.

8/10

Descubra nuestras soluciones

Noticias de Seguridad

Descubra nuestras soluciones

Caja fuerte con ranura – cerradura de llave, Nivel A

Hucha de donación con ranura de esquina – Nivel A

Caja fuerte con solapa – hostelería, Nivel A

Hucha de donación con ranura de esquina – doble control

Caja fuerte para hostelería con solapa – código PIN