Resumen de las últimas 24 horas en seguridad informática: "Cyberataques sacuden el mundo: LastPass y Frontier Communications víctimas de hackers, robo de base de datos World-Check amenaza a empresas, hospital francés paralizado, ransomware Akira estafa millones y vulnerabilidades en Element Android. ¡Protégete y conoce más aquí! Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:" https://djar.co/noticias

Resumen de las últimas 24 horas en seguridad informática: eludir EDRs mediante la precarga de EDR, malware dirigido a explotadores de menores, hackers rusos de Sandworm atacando Ucrania, explotación crítica de zero-day en CrushFTP, jailbreak de dispositivos Cisco para DOOM, y agencia de la ONU investigando un ataque de ransomware. Mantente informado sobre los últimos incidentes y tácticas de ciberseguridad. Explora estos temas y más en el siguiente resumen de noticias de ciberseguridad: https://djar.co/noticias

🚨Esto no es un S3cu3str0 🚨, de hecho es el congreso de hackers más importante de Colombia, y no te puedes perder esta edición número 11 donde tendremos Speakers invitados de 8 países, presentando sus ultimas investigaciones en español sobre seguridad informática, consigue tu entrada en https://tuboleta.com/eventos/detalle/dragonjarcon-congreso-de-hackers-2024/1493838145 y obtén más información en http://www.dragonjarcon.org

CVE-2024-2961, Una amenaza Invisible en glibc que Puede Tomar Control de Tu Sistema

El artículo de Ambionics sobre CVE-2024-2961 describe una vulnerabilidad en la función iconv() de la biblioteca estándar de C (libc), que permite escrituras fuera de los límites del buffer mediante secuencias de caracteres malformadas. Esta vulnerabilidad puede ser explotada para la ejecución remota de código (RCE) y la denegación de servicio (DoS), afectando a numerosos sistemas basados en Unix. Se presentan análisis técnicos y ejemplos de código que demuestran cómo la vulnerabilidad puede ser aprovechada. Para mitigar el riesgo, se recomienda actualizar las versiones de libc afectadas y validar adecuadamente las entradas de iconv(), además de implementar mejores prácticas de codificación para prevenir futuros errores similares.

Más información en https://djar.co/9sKSi

Resumen de las últimas 24 horas en seguridad informática: TP-Link Archer C5400X soluciona grave vulnerabilidad. Hackers apuntan a VPN Check Point. Escalada de privilegios en Zscaler Client Connector. Vulnerabilidad crítica en Fortinet FortiSIEM. Falla en GLIBC permite RCE, exploit PoC publicado. Kaspersky revela amenazas en sistemas de automatización industrial. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática.

🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 28/05/24 📆 |====

🔒 TP-LINK ARREGLA UN ERROR CRÍTICO RCE EN EL ROUTER DE JUEGOS C5400X

El router de juegos TP-Link Archer C5400X ha solucionado una vulnerabilidad crítica que permitía a un atacante remoto no autenticado ejecutar comandos en el dispositivo. ¡Descubre cómo se solucionó este riesgo de seguridad aquí! 👉 djar.co/m6mh

🔐 CACHE ME IF YOU CAN: ESCALADA DE PRIVILEGIOS LOCAL EN ZSCALER CLIENT CONNECTOR

Un descubrimiento reciente revela una escalada de privilegios local en Zscaler Client Connector, permitiendo la eliminación arbitraria de archivos. ¡Lee el análisis detallado de esta vulnerabilidad y protege tus sistemas! 👉 djar.co/gnbH

🚨 VULNERABILIDAD CVE-2024-23108: INYECCIÓN DE COMANDOS EN FORTINET FORTISIEM

Conoce los detalles de la vulnerabilidad CVE-2024-23108 en Fortinet FortiSIEM, que permite a un atacante no autenticado ejecutar comandos como root. ¡Descubre cómo proteger tu servidor FortiSIEM de posibles ataques! 👉 djar.co/3yVz5

🔍 FALLA EN GLIBC (CVE-2024-2961) ABRE LA PUERTA A RCE, SE PUBLICA EL EXPLOIT PoC

Una falla en la Biblioteca GNU C, CVE-2024-2961, facilita la ejecución remota de código, y se ha publicado un Exploit PoC. ¡Accede al análisis técnico y precauciones ante esta vulnerabilidad crítica! 👉 djar.co/OxrVa

📊 PAISAJE DE AMENAZAS PARA SISTEMAS DE AUTOMATIZACIÓN INDUSTRIAL, Q1 2024

Kaspersky ICS CERT comparte estadísticas sobre amenazas bloqueadas en computadoras ICS durante el primer trimestre de 2024: áreas más afectadas, tipos de amenazas comunes y mucho más. ¡Descubre el panorama actualizado de ciberseguridad industrial! 👉 djar.co/K5DU

Ayer lanzamos un boletín sobre #Hacking y #Ciberseguridad en #LinkedIn, ¡y hoy ya somos más de 3000 miembros y seguimos creciendo! ¿Aún no formas parte de nuestra comunidad? ¿Qué esperas? Únete ahora: https://www.linkedin.com/newsletters/hacking-ciberseguridad-infosec-7203532996820267010/

Jaime Sevilla lidera investigaciones rigurosas sobre IA. Traducción neuronal a 200 idiomas…

https://jaimearestrepo.com/investigaciones-lideres-en-ia-desarrollos-revolucionarios-y-debates-en-stanford/

FBI recupera 7,000 claves de descifrado de ransomware LockBit. China respalda grupos…

https://jaimearestrepo.com/recupera-datos-encriptados-con-las-claves-del-fbi/

GROQ crea la tecnología de inferencia de IA más rápida, revolucionando el…

https://jaimearestrepo.com/avances-en-inteligencia-artificial-tecnologia-revolucionaria-y-futuro-empresarial/

ZERO DAY TIKTOK HACK afecta cuentas de celebridades y marcas como CNN…

https://jaimearestrepo.com/hackeos-de-cuentas-de-celebridades-y-marcas-en-tiktok-protege-tu-seguridad-ahora/

Investigaciones líderes en IA: Desarrollos revolucionarios y debates en Stanford.

https://jaimearestrepo.com/investigaciones-lideres-en-ia-desarrollos-revolucionarios-y-debates-en-stanford/

Avances y reflexiones en Inteligencia Artificial: ¿Estamos cerca de la singularidad tecnológica?

https://jaimearestrepo.com/avances-y-reflexiones-en-inteligencia-artificial-estamos-cerca-de-la-singularidad-tecnologica/

Vulnerabilidad de inyección de código en PHP descubierta - Detalles aquí

https://jaimearestrepo.com/vulnerabilidad-de-inyeccion-de-codigo-en-php-descubierta-detalles-aqui/