Ubiquiti UniFi OS: Cinco vulnerabilidades permiten inyección de código
Ubiquiti corrige cinco vulnerabilidades en UniFi OS y UID Enterprise Agent, tres de ellas críticas con CVSS 9.9. Ya hay actualizaciones disponibles.
Noticias actuales, novedades de producto y tendencias del sector de la tecnología de seguridad, seleccionadas cada día para distribuidores especializados, instaladores y clientes finales.
Ubiquiti corrige cinco vulnerabilidades en UniFi OS y UID Enterprise Agent, tres de ellas críticas con CVSS 9.9. Ya hay actualizaciones disponibles.
Mientras CISA advierte de ataques activos contra Ivanti Sentry, la empresa resta importancia a la amenaza. Dos brechas críticas permiten el compromiso total del sistema.
Una vulnerabilidad crítica del software VPN de Check Point está siendo explotada activamente por la banda de ransomware Qilin. Los atacantes pueden establecer conexiones VPN sin contraseña válida.
Investigadores de seguridad publican un exploit para Microsoft Bitlocker sin que existan actualizaciones de seguridad. ¿Qué significa esto para la seguridad de los datos?
Los hackers del grupo UNC3753 acceden físicamente a las oficinas haciéndose pasar por soporte informático. Google y el FBI advierten de esta amenaza creciente.
Investigadores presentan un nuevo tipo de malware adaptativo: un gusano con IA que usa modelos de lenguaje para desarrollar exploits de forma autónoma y se propaga sin intervención humana.
Google cierra 18 vulnerabilidades críticas en Android 14, 15 y 16. Los atacantes podrían obtener privilegios de usuario o realizar ataques de denegación de servicio.
Un estudio de Enisa muestra que, mientras algunos sectores recuperan terreno en ciberseguridad, la zona de riesgo crece. Preocupan especialmente el transporte ferroviario y el abastecimiento de agua.
La TU de Darmstadt y e-netz Südhessen han desarrollado una metodología de pruebas de estrés para hacer las redes eléctricas más robustas frente a ciberataques. Ya hay un demostrador real en funcionamiento.
La inteligencia artificial cambia drásticamente el panorama de amenazas. Donde antes los hackers necesitaban meses, hoy bastan a menudo unas horas. Nuevos retos para las empresas.
Alemania registra 334.000 casos de cibercrimen con daños de 202.400 millones de euros. Los ataques de ransomware suben un 10 % y los DDoS un 25 %. La IA agrava la amenaza.
Las nuevas tecnologías de monitorización con gemelos digitales permiten detectar vulnerabilidades de forma continua durante todo el ciclo de vida del producto para cumplir el CRA.