Seguir usando sistemas operativos obsoletos, una práctica muy peligrosa
El dato más sorprendente viene de la mano de la plataforma Lansweeper que señala que actualmente existe una cuota de uso mundial del Windows XP del 1,27%.
Filtración de datos en un servidor de Microsoft mal configurado
Exposición de la información personal de los clientes que se almacenaba en uno de sus servidores. La causa fue que estaba mal configurado.
Vulnerabilidades en DSM de Synology
Crítica
Synology ha publicado tres vulnerabilidades de severidad crítica y una de severidad media que afectan al software DSM
Vulnerabilidad 0-day en Zimbra Collaboration Suite
Crítica La vulnerabilidad está identificada bajo el CVE-2022-41352, y permite a un atacante remoto ejecutar código arbitrario (RCE).
RansomEXX, el culpable del ataque a los hospitales de Barcelona
La organización criminal difunde un paquete de 54 gigas entre los cuales se hallan informes médicos y documentación personal. La
Vulnerabilidad crítica en Firewalls Fortinet
Crítica El fallo detectado, el cual ha sido catalogado bajo el CVE-2022-40684 es una omisión de autenticación en la interfaz administrativa
Un ciberataque grave paraliza como mínimo tres grandes hospitales de Barcelona
Los hospitales afectados son el Moisés Broggi de Sant Joan Despí, el Dos de Mayo de Barcelona y el de la Cruz Roja de Hospitalet
Un importante grupo hotelero hackeado por usar “Qwerty1234”
Noticia protagonizada por IHG (InterContinental Hotels Group), uno de los mayores grupos hoteleros del mundo.
El explorador INCIBE
El Instituto Nacional de Ciberseguridad (INCIBE) dispone de una campaña de divulgación sobre los peligros del phishing, el ransomware y el deepfake.
X edición del Mes Europeo de la Ciberseguridad
Este octubre se celebra la X edición del Mes Europeo de la Ciberseguridad, organizado por las instituciones de la Unión Europea.
2 vulnerabilidades 0-day en Microsoft Exchange Server
Crítica Microsoft está investigando dos vulnerabilidades de tipo 0day que afectan a Microsoft Exchange Server. Estas vulnerabilidades podrían permitir a un ciberatacante ejecutar código de forma remota.
Errores críticos de WhatsApp podrían haber permitido hackear dispositivos de forma remota
Crítica WhatsApp ha lanzado actualizaciones de seguridad para abordar dos fallos en su aplicación de mensajería para Android e iOS que podrían conducir
Código del ransomware LockBit 3.0 al descubierto
Un desarrollador “descontento” de la famosa banda de ransomware LockBit, ha filtrado el builder de la última versión del cifrador.
Vulnerabilidad crítica en Firewalls Sophos
Crítica Vulnerabilidad que existe debido a una validación de entrada inadecuada en las interfaces del Portal de Usuarios y Webadmin de Sophos Firewall
Vulnerabilidad encontrada en Teams que permitiría robar credenciales
La compañía de ciberseguridad Vectra ha descubierto recientemente una peligrosa vulnerabilidad en la aplicación de Microsoft Teams, con la que
Actualiza ya la aplicación Zoom, varias vulnerabilidades exponen nuestras videoconferencias
Alta
Se han detectado 2 vulnerabilidades de acceso no autorizado en Zoom, el programa de conferencias y reuniones virtuales. Recursos afectados
