Tarlogic descubre comandos HCI sin documentar en el módulo ESP32 de Espressif 06/03/2025 Rivaliser, 21/03/2025 - 12:19 Investigadores de ciberseguridad de la empresa Tarlogic presentaron este pasado 6 de marzo en la conferencia RootedCON celebrada en Madrid, su solución para auditar dispositivos bluetooth. En este contexto, Tarlogic ha detectado 29 comandos no documentados por el fabricante Espressif en el módulo ESP32, un microcontrolador que permite la conexión wifi y bluetooth. El ESP32 es uno de los modelos más usados mundialmente en entornos de redes IoT (Internet de las cosas) y está presente en millones de dispositivos de gran consumo.Este tipo de comandos específicos del fabricante, pueden utilizarse para leer/escribir memoria RAM y flash, así como para enviar algunos tipos de paquetes de bajo nivel que normalmente no se pueden enviar desde el propio Host, debido a las características propias de Leer Más

AutoGPT es una herramienta avanzada de inteligencia artificial con más de 174.000 estrellas en GitHub que emplea modelos de lenguaje como GPT-4 para realizar tareas complejas de forma autónoma. Su particularidad radica en que es capaz de generar objetivos, planificar pasos intermedios y ejecutar acciones específicas por sí misma, gestionando todo el proceso de forma integral. La entrada Vulnerabilidad SSTI encontrada en AutoGPT se publicó primero en Una Al Día. Leer Más

Script intersite (XSS) en Drupal Jue, 20/03/2025 - 10:37 Avis sur les ressources affectées Versions de Drupal Core:de la 8.0.0, Inclus, hasta versiones anteriores a la 10.3.14;de la 10.4.0, Inclus, hasta versiones anteriores a la 10.4.5;de la 11.0.0, Inclus, hasta versiones anteriores a la 11.0.13;de la 11.1.0, Inclus, hasta versiones anteriores a la 11.1.5.Módulos:Formatter Suite, versions antérieures à la 2.1.0;RapiDoc OAS Field Formatter, versions antérieures à la 1.0.1;Link field display mode formatter, versions antérieures à la 1.6.0. Descripción El core de Drupal tiene una vulnerabilidad, de gravité moyenne, que podría derivar en un Cross-Site Scriptings (XSS) y que afecta, aussi, a varios de sus módulos.Las vulnerabilidades han sido descubiertas por Samuel Mortenson (samuel.mortenson), Joseph Zhao (pandaski) y Daniel Wehner (dawehner). Identificador INCIBE-2025-0148 3 - Media Solución Todas las versiones de Drupal 10 avant le 10.3 han llegado al final de Leer Más

Múltiples vulnerabilidades en Softdial Contact Center Mar, 18/03/2025 - 09:50 Aviso Recursos Afectados Softdial Contact Center. Description INCIBE a coordonné la publication de 3 Vulnérabilités, 2 de severidad alta y una media, que afectan a Softdial Contact Center de Sytel Ltd, un software de gestión de contact centers. Estas vulnerabilidades han sido descubiertas por Víctor Rodríguez Carreño, del equipo de Telefónica Tech.A estas vulnerabilidades se les han asignado los siguientes códigos, Score de base CVSS v4.0, CVSS et le type de vulnérabilité CWE de chaque vulnérabilité:CVE-2025-2493: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/OUI:N/SA:N | CWE-22CVE-2025-2494: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/OUI:N/SA:N | CWE-434CVE-2025-2495: CVSS v4.0: 5.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79 Identificador INCIBE-2025-0144 4 - Élevée Solution Aucune solution signalée pour le moment. Detalle CVE-2025-2493: Path Traversal en Softdial Contact Center de Sytel Ltd. Esta vulnerabilidad permite a un Leer Más

La Agencia Espacial Polaca fuera de servicio tras un ciberataque 02/03/2025 Lun, 17/03/2025 - 13:53 En un post publicado en X (Gazouiller) el domingo 2 de marzo de 2025, la Agencia Espacial Polaca (POLSA), miembro de la Agencia Espacial Europea, anunció que había desconectado su red de Internet y notificado a las autoridades pertinentes un incidente de ciberseguridad.Una fuente anónima dentro de POLSA declaró que "el ataque parece estar relacionado con un compromiso interno del correo electrónico y que se está diciendo al personal que utilice los teléfonos para comunicarse en su lugar".El ministro de digitalización de Polonia, Krzysztof Gawkowski, publicó que el ataque fue detectado por los servicios estatales de ciberseguridad, y que la recuperación de la agencia y la investigación posterior contarán con el apoyo de los equipos de respuesta a incidentes de seguridad informática CSIRT NASK y Leer Más

Informe Kaspersky: 2,3 millones de tarjetas bancarias filtradas en la Dark Web 04/03/2025 Rivaliser, 14/03/2025 - 10:49 Kaspersky estima que 2,3 millones de tarjetas bancarias fueron filtradas en la Dark Web entre 2023 et 2024, basándose en un análisis de los archivos de registro de distintos malware de robo de datos conocidos como infostealers. Este tipo de malware no solo roba información financiera, sino también credenciales, cookies y otros datos sensibles, que luego son recopilados y vendidos en la Dark Web.Se calcula que, aproximadamente, una de cada catorce infecciones de infostealers, da lugar al robo de información de tarjetas de crédito, con casi 26 millones de dispositivos comprometidos por estos agentes maliciosos, de los cuales más de 9 millones solo en 2024.Redline es el infostealer más extendido de los últimos años, avec un 34% del total de infecciones analizadas. Sin Leer Más

Escritura fuera de los límites en FreeType Mié, 12/03/2025 - 12:14 Aviso Recursos Afectados FreeType, Versions 2.13.0 et précédents. Descripción Se ha reportado una vulnerabilidad de severidad alta en FreeType, cuya explotación podría permitir a un atacante ejecutar código arbitrario.Esta vulnerabilidad podría estar siendo explotada. Identificador INCIBE-2025-0136 4 - Alta Solución Se recomiendan los parches para las versiones el 2.13.0 e inferiores de FreeType. Los usuarios deben actualizar a la última versión que solucione esta vulnerabilidad. Detalle Existe una escritura fuera de los límites en las versiones 2.13.0 e inferiores de la librería FreeType, al intentar analizar estructuras de subglifos de fuentes relacionadas con archivos de fuentes TrueType GX y variables. El código vulnerable asigna un valor corto con signo a un valor largo sin signo y, a continuación, añade un valor estático que lo envuelve y asigna un búfer Leer Más

Actualizaciones de seguridad de Microsoft de marzo de 2025 Marier, 12/03/2025 - 09:47 Aviso Recursos Afectados .NETASP.NET Core & Visual StudioProgramme d’installation de l’agent AzureAzure ArcAzure CLIAzure PromptFlowKernel Streaming WOW Thunk Service DriverMicrosoft Edge (À base de chrome)Serveur d’autorité de sécurité locale Microsoft (lsasrv)Console de gestion MicrosoftMicrosoft OfficeMicrosoft Office AccessMicrosoft Office ExcelMicrosoft Office WordMicrosoft Streaming ServiceMicrosoft WindowsClient Bureau à distanceRôle: Serveur DNSrôle: Windows Hyper-VVisual StudioVisual Studio CodePilote système de fichiers journaux communs WindowsService inter-appareilsPilote FAT rapide WindowsExplorateur de fichiers WindowsMémoire du noyau WindowsPilotes en mode noyauWindows MapUrlToZoneWindows Mark of the Web (LE)Windows NTFSWindows NTLMWindows Remote Desktop ServicesService de routage et d’accès à distance Windows (Le)Sous-système Windows pour LinuxServeur de téléphonie WindowsPilote vidéo USB WindowsSous-système du noyau Windows Win32Système de fichiers Windows exFAT Description Publication des mises à jour de sécurité Microsoft, correspondant à la publication des vulnérabilités de la 11 Mars, se compose de 57 Vulnérabilités (avec CVE assigné), 44 aussi élevé (l’un d’entre eux classé Leer Más

Broadcom a publié un ensemble de correctifs de sécurité pour atténuer trois vulnérabilités à haut risque (Référence : CVE-2025-22224, CVE-2025-22225, Référence : CVE-2025-22226) activement exploité dans les environnements de virtualisation VMware ESXi, Station de travail et Fusion. Ces lacunes, Répertoriés comme zero-day en raison de leur exploitation avant la remédiation, Activer l’exécution de code à distance (RCE), Échappement de machine virtuelle (Échappement de machine virtuelle) et l’exfiltration de mémoires sensibles, compromettre l’intégrité des infrastructures critiques ;. The post Trois vulnérabilités actives dans VMware: La mise à jour obligatoire a été publiée pour la première fois dans Una Al Día. Leer Más

Une vulnérabilité de type cross-site scripting (XSS) dans le cadre Krpano, Utilisé pour intégrer des images et des vidéos à 360° sur des sites web et mettre en œuvre des visites virtuelles et des expériences de réalité virtuelle (VR), a été exploité pour mener une campagne de spam massive en manipulant les résultats de recherche. L’entrée 360XSS: l’injection massive de publicités par le biais de panoramas virtuels a été publié pour la première fois dans Una Al Día. Leer Más

Dell a publié plusieurs vulnérabilités affectant ses produits, plus précisément à « Dell NetWorker Management Console », « BIOS de la plate-forme client Dell », « Contrôleur RAID Dell PowerEdge S160 » et « Plug-in Dell Update Manager ». Parmi ceux-ci, Deux présentent un risque élevé et sont ceux dont nous parlerons dans cette nouvelle. La première vulnérabilité n’aura pas de mise à jour avant mars […] Cet article Multiple vulnerabilities in Dell products a été publié pour la première fois dans Una Al Día. Leer Más

La Thaïlande coupe l’électricité dans différentes zones pour lutter contre les réseaux de cyber-escroquerie 18/02/2025 Mer, 18/02/2025 - 15:01 Mercredi dernier 5 Février, Les autorités thaïlandaises ont suspendu l’approvisionnement en électricité à cinq endroits frontaliers de la Birmanie dans le cadre de leur stratégie de lutte contre les gangs qui commettent des crimes de fraude par le biais d’Internet et d’appels téléphoniques. Cette mesure a été activée face à l’augmentation du nombre de gangs présumés de fraudeurs, qui sont dirigés par des criminels qui forcent les migrants victimes de la traite des êtres humains à travailler pour eux. Anutin Charnvirakul, Ministre de l’Intérieur du pays, il a expliqué que l’interruption de courant avait eu lieu dans des zones telles que Mae Sai, Mae Sot et trois zones du col des Trois Pagodes, conformément aux directives du Conseil national de sécurité. Cette mesure anticipe le déplacement Leer Más

Récemment, Une nouvelle menace numérique est apparue qui affecte des milliers d’utilisateurs de crypto-monnaies. Le logiciel malveillant connu sous le nom de « Cross-Platform JavaScript Stealer »" Il est conçu pour voler des clés privées et des informations d’identification des portefeuilles de crypto-monnaies, mettre en péril la sécurité des fonds des usagers. La chose la plus alarmante à propos de cette attaque est sa capacité à fonctionner à la fois sur les systèmes Windows et macOS, ce qui en fait une menace transversale et difficile à détecter. The post Un nouveau malware « Cross-Platform JavaScript Stealer » menace les utilisateurs de crypto-monnaies a été publié en premier dans Una Al Día. Leer Más

Volé 5.6 millions de données de patients d’Ascension Health 19/12/2024 Rivaliser, 27/12/2024 - 10:52 Ascension Health est un organisme à but non lucratif qui exerce ses activités dans le 140 hôpitaux et 40 Maisons de retraite 19 États des États-Unis et reçoit 16 millions de visites chez le médecin par an. L’organisation a confirmé dans un communiqué que la 19 Décembre, avoir été victime d’un incident de cybersécurité en mai, dans lesquels les registres de 5.6 Des millions de patients ont été enlevés. Le 8 Mai, L’organisation a été victime d’une attaque par ransomware, dans lesquels l’accès aux systèmes informatiques était difficile ou impossible, obligeant ses hôpitaux à utiliser du papier et un stylo dans leurs procédures, annuler des services non urgents et même, eu des problèmes avec les itinéraires des ambulances et des retards dans l’obtention des résultats des tests. Bien que l’incident ait été Leer Más

Violation de données dans le système de l’Université Texas Tech 16/12/2024 Lun, 23/12/2024 - 12:09 Le Centre d’études en sciences de la santé (HSC) de l’Université du Texas à El Paso, a subi une cyberattaque en septembre dernier qui a entraîné la perte temporaire de certains services et applications informatiques. Les équipes de cybersécurité de l’université ont été immédiatement mises à contribution, confirmant qu’il s’agissait d’un incident où des fichiers et des dossiers avaient été consultés ou supprimés du réseau HSC entre le 17 et le 24 de septembre. Après l’enquête, Il a été signalé que les données de 1,465 Des millions de personnes ont été exposées lors de l’incident. Ces données comprennent le nom complet, Date de naissance, Numéro de sécurité sociale, des informations financières et de santé, entre autres. Pour le moment, L’attaque a été Leer Más