Noticias
Análisis de brechas de seguridad, ataques informáticos y vulnerabilidades.
Casos prácticos de incidentes de seguridad importantes en todo el mundo, sus causas y cómo las pruebas de penetración autorizadas y las auditorías de TI ayudan a prevenir consecuencias similares.
Explotación masiva de MOVEit Transfer (CVE-2023-34362)
Se explotó a gran escala un fallo de inyección SQL en la aplicación de intercambio de archivos MOVEit Transfer para robar datos de organizaciones de todo el mundo.
Log4Shell en Apache Log4j (CVE-2021-44228)
Un fallo de ejecución remota de código en la biblioteca de registro Log4j, ampliamente utilizada, dejó expuestas innumerables aplicaciones y servicios.
Citrix Bleed en NetScaler ADC y Gateway (CVE-2023-4966)
Un fallo de divulgación de memoria permitió a los atacantes robar tokens de sesión de dispositivos NetScaler y eludir la autenticación multifactor.
Vulnerabilidades encadenadas en Ivanti Connect Secure
Una elusión de la autenticación encadenada con una inyección de comandos permitió comprometer dispositivos VPN de Ivanti sin autenticación.
Compromiso de la cadena de suministro de SolarWinds Orion
Las actualizaciones de la plataforma SolarWinds Orion infectadas con troyanos permitieron a los atacantes acceder de forma encubierta a redes gubernamentales y corporativas.
ProxyLogon en Microsoft Exchange Server (CVE-2021-26855)
Una cadena de fallos en Exchange Server permitió a atacantes no autenticados comprometer servidores de correo alojados en las instalaciones de organizaciones de todo el mundo.
Ataque de ransomware contra Change Healthcare
Un ataque de ransomware contra una importante empresa de procesamiento de pagos del sector sanitario de Estados Unidos interrumpió la tramitación de solicitudes de reembolso en todo el país.
Desbordamiento de memoria dinámica en Fortinet FortiOS SSL-VPN (CVE-2022-42475)
Un desbordamiento de búfer en la memoria dinámica de FortiOS SSL-VPN permitió la ejecución remota de código sin autenticación en cortafuegos.
Puerta trasera en XZ Utils (CVE-2024-3094)
Se descubrió una puerta trasera introducida deliberadamente en la biblioteca de compresión XZ antes de que llegara a la mayoría de las versiones estables de Linux.
Brote de malware destructivo NotPetya
El malware se propagó a través de una actualización comprometida de un software de contabilidad ucraniano y provocó graves interrupciones en empresas multinacionales.
Brecha de datos de clientes de Optus
Uno de los mayores proveedores de telecomunicaciones de Australia comunicó una brecha de seguridad que afectó a millones de clientes actuales y antiguos.
Los resúmenes se basan en información publicada y avisos oficiales; cada artículo incluye enlaces a sus fuentes.