Investigadores pudieron descifrar el método de autenticación multifactor (MFA) de Microsoft Azure en aproximadamente una hora, debido a una vulnerabilidad crítica (ya solucionada) que les permitía el acceso no autorizado a la cuenta de un usuario, incluidos los correos electrónicos de Outlook, los archivos de OneDrive, los chats de Teams, Azure Cloud y más. Los…
Esta semana, la agencia de ciberseguridad alemana BSI advirtió sobre numerosos informes de que los dispositivos Citrix Netscaler ahora son el objetivo de ataques de rociado de contraseñas similares para robar credenciales y vulnerar las redes. «Actualmente, la BSI está recibiendo cada vez más informes de ataques de fuerza bruta contra las puertas de enlace de Citrix Netscaler de varios sectores de KRITIS y de socios internacionales», dijo la BSI.
La principal diferencia entre SLC, MLC, TLC y QLC radica en la cantidad de bits de información que se pueden almacenar en cada celda de memoria.
Las vulnerabilidades recientemente identificadas impactan las versiones más populares de Django, incluyendo tanto versiones de soporte extendido como lanzamientos recientes, están comprometidas: Django 4.2, Django 5.0 y Django 5.1.
la vulnerabilidad permite a un atacante obtener las credenciales NTLM del usuario simplemente haciendo que el usuario vea un archivo malicioso en el Explorador de Windows, por ejemplo, abriendo una carpeta compartida o un disco USB con dicho archivo, o viendo la carpeta de Descargas donde dicho archivo se descargó previamente de forma automática desde la página web del atacante
La agencia de inteligencia rumana afirma que los 85.000 ataques continuaron hasta el 25 de noviembre, la noche después de la primera vuelta de las elecciones presidenciales, y los objetivos iban desde obtener acceso a la infraestructura electoral y comprometerla hasta alterar la información electoral para el público y negar el acceso a los sistemas.
El fabricante de dispositivos japonés IO Data confirmó esta semana la explotación de día cero de fallas críticas en múltiples enrutadores y advirtió que los parches completos no estarán disponibles durante algunas semanas.
los investigadores confirmaron que se había instalado un software espía en el dispositivo que se hacía pasar por una aplicación legítima y popular de Android, ‘Cube Call Recorder’, que tiene más de 10.000.000 de descargas en Google Play.
La tecnología de rayos X de Hikvision, impulsada por el algoritmo Raytina, ha revolucionado la inspección de seguridad y control de calidad. Al combinar imágenes penetrantes y de retrodispersión, esta innovadora solución ofrece imágenes de alta resolución que revelan detalles ocultos. Con la inteligencia artificial integrada, los sistemas de rayos X de Hikvision proporcionan una precisión y eficiencia sin precedentes, permitiendo identificar amenazas potenciales y garantizar la calidad de los productos.
Si eres administrador de red o estás encargado de la infraestructura TI de tu empresa, esta noticia es crucial para tu planificación futura. HPE Aruba Networking ha anunciado oficialmente el ciclo de Fin de Venta (End of Sale – EoS) para su popular serie de switches Aruba 6200F. Pero no entres en pánico. Este es…