Alertas de seguridad

Exploits en WordPress Social Warfare

Ataques dirigidos a un complemento de WordPress llamado " Social Warfare".

Malware Beapy.

Beapy nueva campaña de criptominería que utiliza el exploit EternalBlue

Nueva campaña de spam distribuye troyano bancario GootKit

Se han descubierto múltiples campañas de spam malicioso que distribuyen el troyano bancarioGootKit (también conocido como talalpek o Xswkit) con la ayuda de un cargador de malware en varias etapas denominado JasperLoader.

Malware Panda

Panda es un malware derivado de Zeus Trojan Horse, ya que emplea técnicas que dificultan su detección

Campaña de correo electrónico que distribuye el malware Lokibot.

Campaña de correo que distribuye el malware Lokibot a través de un archivo adjunto .docx

Ataque de DDoS mediante Botnet

Ataque de DDoS mediante Botnet en Electrum toma 152,000 hosts bajo su control

Piratas informáticos abusan de los correos electrónicos firmados digitalmente para lanzar el malware JasperLoader

Campañas de spam con correos electrónicos firmados que intentan infectar victimas con JasperLoader y en última instancia, con troyano bancario Gootkit.

Cisco lanza actualizaciones de seguridad

Cisco lanza varias actualizaciones de seguridad en varios de sus productos.

Vulnerabilidad del servidor de Oracle WebLogic

Vulnerabilidad de omisión de la seguridad en la deserialización de "servicios web" del servidor de Oracle WebLogic

Omisión de identidad de seguridad de Wildfly

Una vulnerabilidad en Wildfly, que puede ser explotada por atacantes para evitar ciertas restricciones de seguridad.

Vulnerabilidad de IBM JSSE

Múltiples vulnerabilidades en IBM Runtime Environment Java Versiones 7.0, 7.1 y 8.0 utilizadas por CICS Transaction Gateway. CICS Transaction Gateway.

Múltiples Vulnerabilidades en Sophos

Múltiples vulnerabilidades en Sophos UTM, que pueden ser explotadas por ciberdelincuentes para llevar a cabo ataques de scripts entre sitios y evitar ciertas restricciones de seguridad.

Vulnerabilidad en varios productos F5 BIG-IP

Vulnerabilidad en varios productos F5 BIG-IP, pueden ser explotadas para causar un DoS (denegación de servicio).

Lanzamiento de actualizaciones del equipo de Chrome

La actualización corrige dos vulnerabilidades

Vulnerabilidades de ejecución remota de código del cliente de Dell SupportAssist

Vulnerabilidades de ejecución remota de código del cliente Dell Suport Assist y falsificaciones de solicitudes entre sitios.

Vulnerabilidad en Cisco Adaptive Security Appliance (ASA) / Firepower Threat Defense (FTD)

Vulnerabilidad en Cisco Cisco Adaptive Security Appliance y Firepower Threat Defense (FTD), un atacante podría generar un ataque DoS (Denegación de servicios).