AnyDesk, una popular solución de acceso remoto, confirmó haber sido víctima de un ciberataque que comprometió sus servidores de producción. BleepingComputer reveló que, durante el ataque, los ciberdelincuentes sustrajeron código fuente y claves privadas de firma de código. Aunque AnyDesk no detalló si se sustrajeron datos adicionales, aseguró que el ataque no involucró ransomware. En respuesta, la empresa, con la ayuda de CrowdStrike, revocó certificados de seguridad y remedió o reemplazó los sistemas necesarios, asegurando a sus clientes que AnyDesk sigue siendo seguro para usar.
Se aconseja a los usuarios actualizar a la versión más reciente, que incluye un nuevo certificado de firma de código, y cambiar sus contraseñas como precaución, ya que aunque AnyDesk afirma que no se robaron tokens de autenticación, los atacantes sí accedieron a los sistemas de producción. Más información en https://djar.me/zEapIk
Se aconseja a los usuarios actualizar a la versión más reciente, que incluye un nuevo certificado de firma de código, y cambiar sus contraseñas como precaución, ya que aunque AnyDesk afirma que no se robaron tokens de autenticación, los atacantes sí accedieron a los sistemas de producción. Más información en https://djar.me/zEapIk
El "Informe de Riesgos Globales 2024" identifica la seguridad informática como una preocupación creciente, con énfasis en el ciberdelito y la inseguridad cibernética, especialmente relevantes en regiones en desarrollo. Destaca la amenaza de la ciberguerra, el ciberespionaje y formas de ciberdelito como el ransomware y el fraude de datos, señalando su impacto en la presencia digital y operaciones de las organizaciones. Advierte sobre la evolución del ciberdelito, enfatizando cómo las nuevas herramientas y el acceso a mercados emergentes lo convierten en una actividad rentable y de bajo riesgo para el crimen organizado. Se anticipa una redirección de ataques hacia individuos o infraestructuras menos protegidos, expandiendo el alcance del ciberdelito a regiones en desarrollo.
El informe completo en pdf lo puedes ver en: https://djar.me/opXop
El informe completo en pdf lo puedes ver en: https://djar.me/opXop
Imagina que tu jefe te llama de repente por video y te pide que mandes mucho dinero rápido para no perder un negocio importante. Esto le pasó a alguien de una empresa grande. Fue engañado por unos estafadores que usaron una tecnología llamada deepfake para hacer una videollamada falsa. Parecía que hablaba con su jefe y compañeros de trabajo, pero todo era falso. Aunque al principio sospechaba, al final creyó que era real porque las caras y las voces parecían de verdad.
Esta estafa no es un caso único. Los ladrones están usando la tecnología deepfake para crear videos y engañar a la gente para que les dé dinero. En Hong Kong, la policía atrapó a seis personas por hacer algo similar. Usaban identificaciones robadas y deepfake para engañar a los sistemas de seguridad y sacar préstamos o abrir cuentas bancarias falsas.
El engaño se descubrió cuando el empleado comprobó la información con su empresa. Este caso nos muestra que debemos preocuparnos por cómo se usa mal la tecnología deepfake. https://djar.me/402sDk
Esta estafa no es un caso único. Los ladrones están usando la tecnología deepfake para crear videos y engañar a la gente para que les dé dinero. En Hong Kong, la policía atrapó a seis personas por hacer algo similar. Usaban identificaciones robadas y deepfake para engañar a los sistemas de seguridad y sacar préstamos o abrir cuentas bancarias falsas.
El engaño se descubrió cuando el empleado comprobó la información con su empresa. Este caso nos muestra que debemos preocuparnos por cómo se usa mal la tecnología deepfake. https://djar.me/402sDk
This media is not supported in your browser
VIEW IN TELEGRAM
El sitio OnlyFake está causando un gran impacto en la creación de identidades falsas, al ofrecer documentos muy realistas por $15, gracias al uso de tecnologías avanzadas llamadas "redes neuronales". Según investigaciones de 404 Media, estas identificaciones se generan casi al instante y podrían ser usadas para actividades ilegales como fraude o lavado de dinero. OnlyFake permite personalizar completamente la identificación, incluyendo una foto que parece real. Además, se probó con éxito el uso de una identificación falsa de este sitio en una plataforma de criptomonedas conocida, OKX.
La ventaja de OnlyFake es que simplifica el proceso de obtener una identificación falsa, sin la necesidad de crearla manualmente o esperar por envíos que podrían ser interceptados. El sitio afirma que la era de usar programas básicos de edición de imágenes para crear documentos está terminando.
La noticia completa en https://djar.me/oME1
La ventaja de OnlyFake es que simplifica el proceso de obtener una identificación falsa, sin la necesidad de crearla manualmente o esperar por envíos que podrían ser interceptados. El sitio afirma que la era de usar programas básicos de edición de imágenes para crear documentos está terminando.
La noticia completa en https://djar.me/oME1
Task Ninja una herramienta que facilita la automatización de flujos de trabajo en seguridad informática mediante la definición de tareas en YAML y ejecución en Docker. Destaca su potencial para estandarizar procesos y mejorar la eficiencia operativa, ofreciendo ejemplos prácticos y enlaces para profundizar en su uso. Es útil para profesionales buscando optimizar sus metodologías de trabajo con tecnología avanzada. Para más información, visita https://djar.me/thsK2 para leer el artículo completo de Ezequiel Fernández
El caso de los “3 millones de cepillos de dientes inteligentes hackeados” para lanzar un ataque DDoS, fué una de las noticias de seguridad informática mas viralizadas de este 2024, solo hay un problema con ella, eso nunca ocurrió, todo fue un mal entendido en una entrevista que nos muestra de nuevo la importancia de la verificación de información antes de su difusión, especialmente en la seguridad informática, donde la verificación de la información es fundamental.
Este malentendido, originado de una interpretación errónea durante una entrevista, evidencia cómo la desinformación puede tener un impacto significativo, generando alarma innecesaria y poniendo de manifiesto la vulnerabilidad de dispositivos conectados a internet.
Debemos promover la validación de la información para preservar la veracidad en el mundo digital, especialmente en el ámbito de la seguridad informática. Más información en este excelente artículo: https://djar.co/KIouy
Este malentendido, originado de una interpretación errónea durante una entrevista, evidencia cómo la desinformación puede tener un impacto significativo, generando alarma innecesaria y poniendo de manifiesto la vulnerabilidad de dispositivos conectados a internet.
Debemos promover la validación de la información para preservar la veracidad en el mundo digital, especialmente en el ámbito de la seguridad informática. Más información en este excelente artículo: https://djar.co/KIouy
Si utilizas PostgreSQL, presta atención a la siguiente información: se ha identificado un nuevo CVE con el número CVE-2024-0985, catalogado como una vulnerabilidad crítica dentro de PostgreSQL, impactando a las versiones 12 a 15. Esta brecha de seguridad permite a los usuarios malintencionados ejecutar código malicioso con privilegios elevados mediante un uso incorrecto de la operación "REFRESH MATERIALIZED VIEW CONCURRENTLY".
Las consecuencias de no actuar ante este riesgo incluyen el potencial robo de datos y el compromiso del servidor donde opera PostgreSQL. Afortunadamente, el equipo de desarrollo ha respondido eficazmente, introduciendo parches en las versiones 16 y superiores. Se recomienda a los usuarios actualizar de inmediato a las versiones corregidas (12.18, 13.14, 14.11 o 15.6) y manejar con cuidado los comandos en vistas materializadas ajenas.
Para más información, visita https://djar.co/pvlN.
Las consecuencias de no actuar ante este riesgo incluyen el potencial robo de datos y el compromiso del servidor donde opera PostgreSQL. Afortunadamente, el equipo de desarrollo ha respondido eficazmente, introduciendo parches en las versiones 16 y superiores. Se recomienda a los usuarios actualizar de inmediato a las versiones corregidas (12.18, 13.14, 14.11 o 15.6) y manejar con cuidado los comandos en vistas materializadas ajenas.
Para más información, visita https://djar.co/pvlN.
El taller ofrecido por Mariano Marino y Matias Perez acerca de Flipper Zero ya está disponible. Se trata de un curso completamente gratuito impartido en español. Si ya posees una Flipper Zero o estás considerando adquirir una, este taller es imprescindible.
No te lo pierdas en: https://djar.co/kF3z
No te lo pierdas en: https://djar.co/kF3z
Recupera tus Archivos Afectados por el Ransomware Lockbit con No More Ransom 🛡️
En colaboración con la policía japonesa 🇯🇵, No More Ransom ofrece una luz de esperanza a las víctimas del grupo de ransomware #Lockbit, proporcionando herramientas especializadas que evalúan la posibilidad de recuperar tus archivos cifrados:
1️⃣ Verificación de ID 🔍: Esta herramienta verifica la existencia de una clave de desencriptación específica para tu situación, lo que podría permitir la recuperación de tus datos.
2️⃣ Evaluación de Recuperación para LockBit 3.0🔄: Examina la viabilidad de desbloquear archivos afectados por LockBit 3.0, asegurando que tus datos permanezcan intactos durante el proceso.
Descarga la herramienta de https://djar.co/u4Lj
En colaboración con la policía japonesa 🇯🇵, No More Ransom ofrece una luz de esperanza a las víctimas del grupo de ransomware #Lockbit, proporcionando herramientas especializadas que evalúan la posibilidad de recuperar tus archivos cifrados:
1️⃣ Verificación de ID 🔍: Esta herramienta verifica la existencia de una clave de desencriptación específica para tu situación, lo que podría permitir la recuperación de tus datos.
2️⃣ Evaluación de Recuperación para LockBit 3.0🔄: Examina la viabilidad de desbloquear archivos afectados por LockBit 3.0, asegurando que tus datos permanezcan intactos durante el proceso.
Descarga la herramienta de https://djar.co/u4Lj
Estados Unidos ordena mejorar la seguridad informática de sus puertos marítimos
El presidente Biden ha firmado una orden ejecutiva para fortalecer la ciberseguridad en los puertos marítimos de EE.UU., vitales para la economía y seguridad nacional. Esta medida amplía la autoridad del Departamento de Seguridad Nacional y la Guardia Costera, establece normativas de ciberseguridad y exige la notificación obligatoria de incidentes cibernéticos. Se pone especial énfasis en la vulnerabilidad de las grúas de carga, particularmente las fabricadas en China, subrayando la importancia de proteger la cadena logística. La Guardia Costera implementará requisitos de ciberseguridad y actuará contra amenazas, asegurando la integridad de la infraestructura portuaria. Este paso refleja el compromiso de la administración por salvaguardar los activos nacionales frente a amenazas cibernéticas.
Más información en el comunicado oficial de la casa blanca https://djar.co/nqZK
El presidente Biden ha firmado una orden ejecutiva para fortalecer la ciberseguridad en los puertos marítimos de EE.UU., vitales para la economía y seguridad nacional. Esta medida amplía la autoridad del Departamento de Seguridad Nacional y la Guardia Costera, establece normativas de ciberseguridad y exige la notificación obligatoria de incidentes cibernéticos. Se pone especial énfasis en la vulnerabilidad de las grúas de carga, particularmente las fabricadas en China, subrayando la importancia de proteger la cadena logística. La Guardia Costera implementará requisitos de ciberseguridad y actuará contra amenazas, asegurando la integridad de la infraestructura portuaria. Este paso refleja el compromiso de la administración por salvaguardar los activos nacionales frente a amenazas cibernéticas.
Más información en el comunicado oficial de la casa blanca https://djar.co/nqZK
Resumen de las últimas 24 horas en seguridad informática: Descubre tácticas de post-explotación tras vulnerabilidades en ScreenConnect, la herramienta PyRIT de Microsoft para inteligencia artificial generativa, la multa a Avast por venta de datos, LockBit acumulando 110M en bitcoins, una vulnerabilidad en el kernel de Linux y una base de datos de reconocimiento facial expuesta. Accede al resumen completo sobre seguridad informática:
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 24/02/24 📆 |====
🔒 SLASHANDGRAB: POST-EXPLOTACIÓN DE SCREENCONNECT EN LA NATURALEZA (CVE-2024-1709 Y CVE-2024-1708)
Descubre los detalles de las tácticas de post-explotación que los atacantes han estado utilizando tras las vulnerabilidades de ScreenConnect. ¡Una mirada en profundidad a las técnicas observadas hasta ahora!
👉 Leer más: djar.co/VRBm0c
La lista completa en https://x.com/dragonjar/status/1761428380342157730
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 24/02/24 📆 |====
🔒 SLASHANDGRAB: POST-EXPLOTACIÓN DE SCREENCONNECT EN LA NATURALEZA (CVE-2024-1709 Y CVE-2024-1708)
Descubre los detalles de las tácticas de post-explotación que los atacantes han estado utilizando tras las vulnerabilidades de ScreenConnect. ¡Una mirada en profundidad a las técnicas observadas hasta ahora!
👉 Leer más: djar.co/VRBm0c
La lista completa en https://x.com/dragonjar/status/1761428380342157730
Resumen de las últimas 24 horas en seguridad informática: Descubre cómo burlar el CAPTCHA de Twitter con ChatGPT y Gemini, vulnerabilidades en Deep Links, la multa a Avast por venta de datos, reconstrucción de huellas dactilares mediante sonido, Vx Underground y HackerGPT como asistente ético de hacking. ¿Impactos en la ciberseguridad actual? ¡Lee más aquí! Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 25/02/24 📆 |====
🔒 USANDO CHATGPT (GPT4) Y GEMINI PARA SALTARSE EL CAPTCHA COGNITIVO DE TWITTER (X)
Descubre cómo es posible burlar el sistema de seguridad de Twitter con ChatGPT y Gemini. ¿Qué implicaciones tiene esta vulnerabilidad en la red social más popular? ¡Entérate aquí! 👉 djar.co/PILH
La lista completa en https://x.com/dragonjar/status/1761776983246098826?s=46&t=51qLKyj-qvpjjrVIDJr0dA
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 25/02/24 📆 |====
🔒 USANDO CHATGPT (GPT4) Y GEMINI PARA SALTARSE EL CAPTCHA COGNITIVO DE TWITTER (X)
Descubre cómo es posible burlar el sistema de seguridad de Twitter con ChatGPT y Gemini. ¿Qué implicaciones tiene esta vulnerabilidad en la red social más popular? ¡Entérate aquí! 👉 djar.co/PILH
La lista completa en https://x.com/dragonjar/status/1761776983246098826?s=46&t=51qLKyj-qvpjjrVIDJr0dA
r2d2 es un plugin que permite conectar GPT-4 con las capacidades de radare2 para ofrecer una herramienta capaz de ejecutar e interpretar comandos de r2.
Esta integración no solo optimiza el proceso de análisis sino que también proporciona insights precisos y valiosos, en los ejemplos dados, puede resolver varios crackme por su cuenta sin interacción humana. lo que convierte a r2d2 en una interesante herramienta para los ingenieros inversos.
Su instalación es directa, requiriendo solo radare2, rlang-python, y r2d2 a través de r2pm, facilitando a los profesionales una poderosa solución para el análisis profundo de binarios.
Para más información visita https://djar.co/PTp3
Esta integración no solo optimiza el proceso de análisis sino que también proporciona insights precisos y valiosos, en los ejemplos dados, puede resolver varios crackme por su cuenta sin interacción humana. lo que convierte a r2d2 en una interesante herramienta para los ingenieros inversos.
Su instalación es directa, requiriendo solo radare2, rlang-python, y r2d2 a través de r2pm, facilitando a los profesionales una poderosa solución para el análisis profundo de binarios.
Para más información visita https://djar.co/PTp3
Resumen de las últimas 24 horas en seguridad informática: Abusando de la confianza en SmartPOS, vulnerabilidad expuesta en el dispositivo PAX A910. Asegura tu servidor con ADCS en Windows Active Directory. Marco de Ciberseguridad fortalece la gestión del riesgo. Divulgación de ObjRefs en .NET Remoting, ¿vulnerabilidad real? Tiny Core Linux 15, la distro ultraligera sorprendente. Vulnerabilidad crítica en cámaras Wyze pone en peligro a miles de usuarios. Análisis detallado de CVE-2023-51467 revela bypass de autenticación en Apache OFBiz. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 27/02/24 📆 |====
🔒 ABUSANDO DE LA CONFIANZA DEL HARDWARE EN UN DISPOSITIVO SMARTPOS
El autor investiga el dispositivo PAX A910 SmartPOS y revela detalles sobre su seguridad que no te puedes perder. ¡Link! 👉 https://djar.co/rjOH
La lista completa en https://x.com/dragonjar/status/1762476094123282786
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 27/02/24 📆 |====
🔒 ABUSANDO DE LA CONFIANZA DEL HARDWARE EN UN DISPOSITIVO SMARTPOS
El autor investiga el dispositivo PAX A910 SmartPOS y revela detalles sobre su seguridad que no te puedes perder. ¡Link! 👉 https://djar.co/rjOH
La lista completa en https://x.com/dragonjar/status/1762476094123282786
Listado de técnicas avanzadas de CyberChef para el análisis de malware, destacando la capacidad de esta herramienta para extraer configuraciones ocultas mediante el uso de registros, expresiones regulares y control de flujo. Se menciona un ejemplo práctico donde CyberChef ayuda en la decodificación y análisis de malware complejo, utilizando una receta que combina múltiples operaciones, incluido el descifrado AES. Se enfatiza la importancia de dominar las expresiones regulares para un análisis más efectivo y la utilidad de reutilizar recetas para diferentes variantes de malware. https://djar.co/xnFha
Media is too big
VIEW IN TELEGRAM
ExplorerPersist es una técnica de persistencia diseñada para equipos de operaciones ofensivas, específicamente para el equipo rojo, que aprovecha el Explorador de Archivos de Windows (Windows File Explorer) para la inyección de código arbitrario a través de la vulnerabilidad conocida como secuestro de DLL (DLL Hijacking). Este método se efectúa mediante el proceso explorer.exe, introducido con Windows 95 y un componente fundamental del sistema operativo Windows. La ausencia de ciertas bibliotecas de enlace dinámico (DLL), como cscapi.dll, expone una vulnerabilidad al secuestro de DLL. Para capitalizar esta debilidad, se requiere de un servidor HTTP para suministrar la DLL malintencionada, un procedimiento que puede ser implementado de manera sencilla utilizando Python. Para ejecutar esta estrategia con éxito, es necesario tener permisos de escritura en la ruta C:\Windows, lo que permite colocar la DLL maligna para que sea cargada por el proceso explorer.exe Más info en: https://djar.co/n8P5
Resumen de las últimas 24 horas en seguridad informática: Vulnerabilidades críticas como CVE-2023-24044 en Plesk Obsidian y CVE-2023-36049 en Microsoft .NET exponen peligrosos riesgos de seguridad. Además, VMware enfrenta graves fallos de escape de sandbox, y hackers explotan bugs de autenticación en TeamCity para generar cuentas admin masivas. ¡Protege tus sistemas de amenazas como TA4903 y malware de minería en servidores mal configurados! Descubre más sobre seguridad informática aquí: "Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:"
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 07/03/24 📆 |====
🔒 CVE-2023–24044
Una vulnerabilidad de inyección de encabezado de host en la página de inicio de sesión de Plesk Obsidian permite a los atacantes redirigir a los usuarios a posibles sitios maliciosos. ¡Entérate más sobre esta amenaza y cómo protegerte! 👉 https://djar.co/1W20B
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 07/03/24 📆 |====
🔒 CVE-2023–24044
Una vulnerabilidad de inyección de encabezado de host en la página de inicio de sesión de Plesk Obsidian permite a los atacantes redirigir a los usuarios a posibles sitios maliciosos. ¡Entérate más sobre esta amenaza y cómo protegerte! 👉 https://djar.co/1W20B
🚨 Zero Day Initiative — CVE-2023-36049: Microsoft .NET CRLF Injection Arbitrary File Write/Deletion Vulnerability
Descubre el informe de vulnerabilidad de Trend Micro que detalla una vulnerabilidad crítica parcheada recientemente en .NET Framework y Visual Studio, exponiendo riesgos de escalada de privilegios. ¡Conoce más detalles aquí! 👉 https://djar.co/83bU
🔓 VMware Patches Critical ESXi Sandbox Escape Flaws
Las recientes correcciones de seguridad de VMware apuntan a graves fallos que podrían permitir a hackers ejecutar código en el host como proceso VMX de la máquina virtual. ¿Cómo proteger tu infraestructura? ¡Lee más en el enlace! 👉 https://djar.co/MrIr
⚠️ TeamCity auth bypass bug exploited to mass-generate admin accounts
Hackers están aprovechando una grave vulnerabilidad de bypass de autenticación en TeamCity On-Premises para crear cuentas de administrador en masa. Descubre cómo resguardar tus sistemas frente a esta amenaza. 👉 https://djar.co/pIzA
🔍 Hackers impersonate U.S. government agencies in BEC attacks
TA4903, un grupo especializado en ataques BEC, simula identidades gubernamentales de EE. UU. para engañar a las víctimas con archivos maliciosos. ¡Infórmate sobre esta táctica de engaño y cómo evitar caer en ella! 👉 https://djar.co/oWhKqu
Descubre el informe de vulnerabilidad de Trend Micro que detalla una vulnerabilidad crítica parcheada recientemente en .NET Framework y Visual Studio, exponiendo riesgos de escalada de privilegios. ¡Conoce más detalles aquí! 👉 https://djar.co/83bU
🔓 VMware Patches Critical ESXi Sandbox Escape Flaws
Las recientes correcciones de seguridad de VMware apuntan a graves fallos que podrían permitir a hackers ejecutar código en el host como proceso VMX de la máquina virtual. ¿Cómo proteger tu infraestructura? ¡Lee más en el enlace! 👉 https://djar.co/MrIr
⚠️ TeamCity auth bypass bug exploited to mass-generate admin accounts
Hackers están aprovechando una grave vulnerabilidad de bypass de autenticación en TeamCity On-Premises para crear cuentas de administrador en masa. Descubre cómo resguardar tus sistemas frente a esta amenaza. 👉 https://djar.co/pIzA
🔍 Hackers impersonate U.S. government agencies in BEC attacks
TA4903, un grupo especializado en ataques BEC, simula identidades gubernamentales de EE. UU. para engañar a las víctimas con archivos maliciosos. ¡Infórmate sobre esta táctica de engaño y cómo evitar caer en ella! 👉 https://djar.co/oWhKqu
La NSA ha lanzado un documento que promueve el modelo de confianza cero en seguridad informática, enfatizando la verificación de usuarios y dispositivos tanto interna como externamente. Destaca la importancia de este enfoque debido al aumento de la sofisticación de los ataques cibernéticos y la obsolescencia del perímetro de red tradicional. Se sugiere una estrategia de seguridad completa que incluye control de acceso estricto, autenticación fuerte, mínimo privilegio, autenticación multifactor (MFA), segmentación de red y vigilancia constante para identificar y contrarrestar amenazas rápidamente. El documento ofrece orientación para implementar un entorno de red seguro basado en la confianza cero, dirigido a profesionales y administradores de sistemas enfocados en mejorar la seguridad organizacional. Descarga el documento 📃 en este enlace https://djar.co/iregzm
Resumen de las últimas 24 horas en seguridad informática: CVE-2024-21378 en Microsoft Outlook, vulnerabilidad detectada en NextChat y hackeo a sistemas críticos de la CISA. YouTube cambia recomendaciones, alerta por malware 'Planet Stealer'. Aprende a analizar seguridad en apps Android con Termux. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática.
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 11/03/24 📆 |====
🔒 CVE-2024-21378 — EJECUCIÓN REMOTA DE CÓDIGO EN MICROSOFT OUTLOOK
NetSPI descubre una vulnerabilidad en Microsoft Outlook que permite la ejecución remota de código autenticado a través de objetos de formulario sincronizados. Mantente informado sobre esta amenaza potencial en el enlace: https://djar.co/oGra
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 11/03/24 📆 |====
🔒 CVE-2024-21378 — EJECUCIÓN REMOTA DE CÓDIGO EN MICROSOFT OUTLOOK
NetSPI descubre una vulnerabilidad en Microsoft Outlook que permite la ejecución remota de código autenticado a través de objetos de formulario sincronizados. Mantente informado sobre esta amenaza potencial en el enlace: https://djar.co/oGra