
Acciones ante servidores Prometheus expuestos a ataques DoS
Investigaciones de Aqua Nautilus revelan vulnerabilidades críticas en Prometheus, incluyendo exposición de datos sensibles, riesgos de DoS y ejecución remota
Investigaciones de Aqua Nautilus revelan vulnerabilidades críticas en Prometheus, incluyendo exposición de datos sensibles, riesgos de DoS y ejecución remota
El grupo «Belsen Group» filtró datos de 15,000 firewalls FortiGate, incluyendo credenciales VPN y configuraciones, explotando la vulnerabilidad CVE-2022-40684. La
Fortinet ha lanzado actualizaciones críticas para FortiOS y FortiProxy, corrigiendo una vulnerabilidad (CVE-2024-55591) que permite a atacantes remotos obtener privilegios
SonicWall ha publicado actualizaciones urgentes para sus firewalls SonicOS, corrigiendo vulnerabilidades críticas que permiten bypass de autenticación SSLVPN (CVE-2024-40762, CVE-2024-53704),
La vulnerabilidad CVE-2025-20156 permite a atacantes remotos con bajos privilegios autenticados escalar sus privilegios hasta nivel de administrador. Cisco ha
Check Point Research detectó a FunkSec, un grupo de ransomware que usa IA para desarrollar malware avanzado rápidamente, accesible incluso
Se han identificado seis vulnerabilidades en el paquete Rsync, incluido un fallo de desbordamiento de búfer que permite la ejecución