Carlos Alvarez

Vulnerabilidades Críticas en SEPPMail: Peligro de Ejecución Remota de Código y Acceso a Tráfico de Correos

Vulnerabilidades Críticas en SEPPMail: Peligro de Ejecución Remota de Código y Acceso a Tráfico de Correos Introducción a SEPPMail Secure E-Mail Gateway SEPPMail es una solución de seguridad de correo electrónico diseñada para empresas, ofreciendo un entorno seguro para la comunicación digital. Sin embargo, recientes hallazgos han revelado vulnerabilidades significativas que comprometen la integridad y…

Read more

Robo de Credenciales mediante GitHub Actions: Análisis de un Ataque a la Cadena de Suministro

Robo de Credenciales mediante GitHub Actions: Análisis de un Ataque a la Cadena de Suministro Introducción al Ataque En un nuevo ataque a la cadena de suministro de software, actores maliciosos han comprometido el popular flujo de trabajo de GitHub Actions conocido como actions-cool/issues-helper. Este ataque ha permitido la ejecución de código malicioso que roba…

Read more