Los equipos de seguridad de TI no están haciendo lo suficiente para correlacionar los datos de vulnerabilidad con el riesgo empresarial real, dejando a las organizaciones expu...
La vulnerabilidad Log4Shell copa titulares desde hace ya días. Es crítica y afecta a Apache Log4j, la biblioteca de registro Java más popular, por lo que su explotación puede ...
Combinado con la alta prevalencia de Log4j, se trata de una vulnerabilidad crítica, con un máximo de 10 puntos sobre 10. Si los atacantes obtienen el control total de un dispo...
Aunque primeramente está dirigida a los mineros de criptomonedas, puede utilizarse para atacar toda una serie de objetivos de alto valor, como los bancos, la protección del Es...
TeamViewer es Autoridad de Numeración CVE (CNA), responsable del proceso de asignación regular de identificadores de vulnerabilidades, tras ser autorizada por el Programa CVE....
El exploit que afecta a todas las versiones soportadas de Windows, incluyendo la última versión totalmente parcheada, permite obtener privilegios de administrador, mientras qu...
Presentes en terminales de Xiaomi, Oppo, Realme y Vivo, entre otros, los chips de MediaTek fueron sometidos a una ingeniería inversa que reveló vulnerabilidades que permitiría...
Trickbot es el malware más frecuente y una nueva vulnerabilidad en Apache es una de las más explotadas en todo el mundo, con la educación y la investigación encabezando la lis...
La vulnerabilidad más común detectada en las aplicaciones de las organizaciones de atención médica es la fuga de información, algo que puede conducir rápidamente a demandas, p...
Al analizar la carga útil del malware utilizado, los investigadores descubrieron que las variantes de este malware se utilizaron en campañas de espionaje generalizadas contra ...
El tiempo medio para que una empresa aplique, pruebe y despliegue los parches con las comprobaciones adecuadas es de 97 días, lo que da a los ciberdelincuentes la oportunidad ...
Se espera que el mercado global de gestión de vulnerabilidades alcance los 2.510 millones de dólares para 2025. EMEA es el segundo mercado de gestión de vulnerabilidades más g...