Boletín de Seguridad: Actualizaciones Críticas y Campañas Maliciosas

En el mundo de la ciberseguridad, es importante estar al tanto de las amenazas y vulnerabilidades que pueden afectar nuestros sistemas. Según un resumen de amenazas cibernéticas, se han identificado varias vulnerabilidades en Microsoft, Apple y otros sistemas. Microsoft ha lanzado 61 parches de seguridad, incluyendo dos explotados activamente, mientras que Apple también ha lanzado actualizaciones de seguridad. Estas vulnerabilidades pueden ser aprovechadas por los ciberdelincuentes para infiltrarse en los sistemas y robar información.

Por otro lado, se ha descubierto una campaña maliciosa que utiliza GitHub para distribuir malware de robo de información. Esta campaña demuestra cómo los ciberdelincuentes están utilizando técnicas de ingeniería social para engañar a los usuarios y comprometer sus sistemas. Además, se ha encontrado un paquete malicioso de Python que oculta el framework Sliver C2 en una biblioteca falsa de solicitudes. Esto muestra cómo los ciberdelincuentes están utilizando técnicas avanzadas para evadir la detección y llevar a cabo sus ataques.

En cuanto a las vulnerabilidades, se han encontrado vulnerabilidades en SAP Netweaver, CX Commerce, Ubuntu 24.04, Next.js, Git y routers D-Link EXO AX4800. Estas vulnerabilidades pueden permitir a los atacantes ejecutar comandos remotos, escalar privilegios y comprometer los sistemas.

Para más detalles del boletín semanal: Clic aquí

Por: Vanessa López / 17-Mayo-2024