Investigadores de Sophos han documentado una campaña en la que el grupo DragonForce comprometió un Managed Service Provider (MSP) aprovechando tres fallos críticos en el software RMM SimpleHelp. Desde la consola secuestrada, los atacantes impulsaron el ransomware a decenas de organizaciones aguas abajo y exfiltraron información para presionar el pago —un claro ejemplo de ataque a la cadena de suministro. La entrada DragonForce explota SimpleHelp sin parche para implantar ransomware en clientes de un MSP se publicó primero en Una Al Día. Leer Más

Múltiples vulnerabilidades en Streamline NX V3 de RICOH Vie, 13/06/2025 - 09:40 Aviso Recursos Afectados RICOH Streamline NX V3, para PC cliente, versiones de la 3.5.0 自 3.242.0 (CVE-2025-36506 y CVE-2025-46783) y de la 3.5.0 到 3.7.0 (CVE-2025-48825).Para consultar la versión del producto en el PC, ejecutar RICOH Streamline NX PC Client:Hacer clic con el botón derecho en el icono de la bandeja de tareas e ir a la opción "Información de la versión".En el Panel de Control, en la lista de "Programas y características" comprobar la versión de "RICOH Streamline NX PC Client" Descripción CYS DET PEN de Siemen ha descubierto 3 漏洞, 1 严重性, otra media y otra baja que, 在利用的情况下, podrían permitir sobrescribir cualquier fichero de la máquina del usuario y deshabilitar cualquier funcionalidad que proporcione, ejecutar código como AUTHORITY/SYSTEM Leer Más

Múltiples vulnerabilidades en productos de Ubiquiti Networks Jue, 12/06/2025 - 10:30 Aviso Recursos Afectados UniFi Protect Cameras, 版本 4.74.88 和以前的;UniFi Protect Application, 版本 5.2.46 和以前的. Descripción Ubiquiti Networks ha publicado 5 漏洞, 其中 2 son de severidad crítica, 1 高严重性且 2 中等严重性. La explotación de estas vulnerabilidades podría permitir a un atacante llevar a cabo una explotación remota de código, controlar y modificar los dispositivos afectados y omitir la autenticación de los mismos. Identificador INCIBE-2025-0314 5 - Crítica Solución Actualizar los productos afectados a las siguientes versiones:UniFi Protect Cameras: 版本 4.74.106 或更高版本;UniFi Protect Application: 版本 5.2.49 或更高版本. Detalle CVE-2025-23115: 严重性. Vulnerabilidad 'Use After Free' en UniFi Protect Cameras podría permitir una ejecución remota de código (RCE) por un actor malicioso con acceso a la red de gestión.CVE-2025-23116: Leer Más

Actualizaciones de seguridad de Microsoft de junio de 2025 海, 10/06/2025 - 20:16 Aviso Recursos Afectados .NET and Visual StudioApp Control for Business (WDAC)Microsoft 自动更新 (茂)Microsoft Local Security Authority Server (lsasrv)Microsoft OfficeMicrosoft Office ExcelMicrosoft Office OutlookMicrosoft Office PowerPointMicrosoft Office SharePointMicrosoft Office WordNuance Digital Engagement PlatformPower AutomateRemote Desktop ClientVisual StudioWebDAVWindows Common Log File System DriverWindows Cryptographic ServicesWindows DHCP ServerWindows DWM Core LibraryWindows HelloWindows InstallerWindows KDC Proxy Service (KPSSVC)Windows KernelWindows Local Security Authority (LSA)Windows Local Security Authority Subsystem Service (LSASS)Windows MediaWindows NetlogonWindows Recovery DriverWindows Remote Access Connection ManagerWindows Remote Desktop ServicesWindows Routing and Remote Access Service (RRAS)Windows SDKWindows SMBWindows Security AppWindows ShellWindows Standards-Based Storage Management ServiceWindows Storage Management ProviderWindows Storage Port DriverWindows Win32K - GRFX 描述 Microsoft 安全更新的发布, Correspondiente a la publicación de vulnerabilidades del 10 de junio, 包括 67 漏洞 (con CVE asignado), 合格 Leer Más

Actualización de seguridad de SAP de junio de 2025 海, 10/06/2025 - 09:38 Aviso Recursos Afectados SAP NetWeaver Application Server para ABAPVersiones: 内核 7.89, 7.93, 9.14, 9.15.SAP GRC (complemento AC)版本: GRCPINW V1100_700, V1100_731.SAP Business Warehouse y SAP Plug-In Basis, 版本:PI_BASIS: 2006_1_700, 701, 702, 731, 740.SAP_BW: 750, 751, 752, 753, 754, 755, 756, 757, 758, 914, 915.SAP BusinessObjects Business Intelligence (BI Workspace)版本: 企业 430, 2025, 2027.SAP NetWeaver Visual ComposerVersiones: VCBASE 7.50.SAP MDM ServerVersiones: MDM_SERVER 710.750. 描述 SAP 发布了其每月时事通讯，其中包括 14 漏洞: 1 严重性, 5 高, 6 长袜和 2 半. Estas vulnerabilidades afectan a varios de sus productos y su explotación podría permitir a un atacante realizar una escalada de privilegios, modificar o controlar las credenciales del sistema o eliminar completamente las entradas de la base de datos. Identificador INCIBE-2025-0304 5 Leer Más

TCMAN GIM Lun 中的多个漏洞, 09/06/2025 - 12:05 受影响资源 GIM 通知, 版本 11. 描述 INCIBE 已协调出版 3 中等严重性漏洞, 影响 TCMAN GIM, un software de gestión de mantenimiento. Las vulnerabilidades han sido descubiertas por Jorge Riopedre Vega.A estas vulnerabilidades se les ha asignado el siguiente código, CVSS 基本分数 v4.0, CVSS 向量和 CWE 漏洞类型:CVE-2025-40668 a CVE-2025-40670: CVSS 4.0 版: 7.1 | CVSS 公司:4.0/自动驾驶汽车:不适用:升/吨:不适用 / PR:L/UI:N/VC:不适用:H/VA （英语）:N/SC:不适用:不适用:N | CWE-863 Identificador INCIBE-2025-0300 3 - Media Solución Las vulnerabilidades han sido solucionadas por el equipo de TCMAN. El fabricante ha informado que las vulnerabilidades no se encuentran en la versión más actual de GIM Web versión 20250128. Detalle CVE-2025-40668: vulnerabilidad de autorización incorrecta en GIM v11 de TCMAN. Esta vulnerabilidad permite a un atacante, con bajo nivel de privilegios, cambiar la contraseña de Leer Más

Varios complementos muy populares de Google Chrome ‒entre ellos SEMRush Rank, Browsec VPN, MSN New Tab, DualSafe Password Manager, AVG Online Security o Trust Wallet‒ exponen a sus usuarios a dos riesgos simultáneos: envían telemetría a través de HTTP sin cifrar y contienen credenciales duras en el propio JavaScript (API keys de GA4, 天蓝色, AWS, Tenor o Ramp Network). La entrada Extensiones de Chrome filtran API keys y datos en texto plano se publicó primero en Una Al Día. Leer Más

En un movimiento inusual de colaboración, Microsoft, CrowdStrike, Palo Alto Networks y Google han anunciado la creación de un glosario público para poner orden al caótico zoológico de alias con que la industria describe a los grupos de actores estatales y criminales. La iniciativa busca que, cuando un analista lea «Forest Blizzard» o «Fancy Bear», […] La entrada Microsoft, CrowdStrike, Google y Palo Alto presentan la “Piedra Rosetta” del ciberespionaje: un glosario para descifrar los alias de los grupos APT se publicó primero en Una Al Día. Leer Más

Investigadores de Patchstack han revelado la CVE-2025-47577, un fallo de gravedad máxima (CVSS 公司 10) en el plugin TI WooCommerce Wishlist, utilizado por más de 100 000 portales WordPress, que permite a un atacante no autenticado subir archivos arbitrarios y obtener ejecución remota de código (RCE). El problema se origina en la función tinvwl_upload_file_wc_fields_factory, que delega […] La entrada Una vulnerabilidad crítica en TI WooCommerce Wishlist expone más de 100 000 sitios WordPress se publicó primero en Una Al Día. Leer Más

Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS （XSS）) en Bitwarden (≤ v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar código en el navegador de cualquier usuario que lo abra. La empresa sigue sin responder, por lo que millones de bóvedas de contraseñas permanecen expuestas. La entrada Bitwarden expone a sus usuarios a JavaScript malicioso incrustado en PDFs se publicó primero en Una Al Día. Leer Más

超级卡 X: 使用 NFC 窃取信用卡的 Android 恶意软件 18/04/2025 竞争, 02/05/2025 - 11:05 在 Cleafy 威胁情报团队最近的一份报告中, 发现了一种名为 SuperCard X 的新恶意软件变体, 它对近场通信执行攻击 (NFC技术) 在销售点系统上执行未经授权的交易 (POS机) 和 ATM. 该恶意软件基于 Android，已被确定为针对意大利的欺诈活动的一部分。, 允许攻击者拦截和中继来自受感染设备的 NFC 通信. 为此，, 攻击者使用社会工程策略通过短信和电话诱骗受害者下载一个恶意应用程序，该应用程序捕获了 Leer Más

未经授权访问来自美国银行业监管机构高级官员的电子邮件美国. 08/04/2025 海, 22/04/2025 - 14:55 一群黑客在侵入货币监理署使用的电子邮件系统后访问了敏感信息 (OCC) 来自 美国. OCC 周二通知 8 4 月到国会：2 月首次宣布的严重安全事件. 该机构是财政部的一个独立办公室，负责监管所有美国银行, 联邦储蓄协会和外国银行分行。OCC 发现，未经授权访问其几名高管和员工的电子邮件包含有关联邦监管金融机构银行状况的高度敏感信息, 用于您的考试 Leer Más

超过 665.000 阿根廷的医学研究 04/04/2025 海, 15/04/2025 - 14:49 网络犯罪集团 D0T, 已发布结果 665.128 医学研究取自提供者 Medical Report, 他们已经签约 30 临床, 阿根廷的疗养院和医院. 该出版物已在专门用于交易敏感信息和泄漏的网络犯罪论坛上宣布. 已在 上检测到此事件 4 作者：Birmingham Cyber Arms Ltd, 网络安全威胁情报的专用平台。医疗报告, 是医学影像存储和分发系统的开发商, 除了提供其他医疗管理工具外. 已发表的研究对应于不同类型的医疗数据，从 X 射线图像到, 超声波, 扫描, 至 一般分析实验室测试和特定测试, 甚至 Leer Más

拆除了阿利坎特的一个呼叫中心，该中心能够欺诈超过 2 百万欧元 26/03/2025 海, 08/04/2025 - 15:58 国家警察捣毁了阿利坎特的一个呼叫中心，在那里进行了各种类型的欺诈，例如敲诈杀手和骗取遇险儿子. 他们已经停止了 73 犯罪组织成员, 充当招聘人员, 提取器, “mules” 和 “voices” 的在警方的行动中，共有 22 瓦伦西亚同时注册, 巴塞罗那和阿利坎特, 其中已围绕 250.000 欧元, 火器, 砍刀和 129 银行账户, 三套及以上 20 车辆. 座席找到了一个有效的呼叫中心 24 小时，位于镇上的 Leer Más

Akira 勒索软件组织通过网络摄像头绕过 EDR 05/03/2025 周四, 27/03/2025 - 13:43 网络安全公司 S-RM 公布了黑客组织 Akira 使用的一种新利用策略. 勒索软件是使用网络摄像头在其中实施的, 并绕过 EDR 保护系统 (过去更广为人知的是防病毒软件). 该事件由 S-RM 公司自己分析, 同时监控客户的专用网络, 这次攻击的受害者。第一步, Akira 通过利用 Windows 远程桌面服务访问了受害者的服务器计算机. 获得访问权限后, 下载包含勒索软件二进制文件的 ZIP 文件. 当时, 部署在服务器上的 EDR 检测文件下载并隔离 Leer Más