Carlos Alvarez

Explotación activa de Post SMTP permite secuestro de cuentas administradoras en más de 400.000 sites

Explotación activa de Post SMTP permite secuestro de cuentas administradoras en más de 400.000 sites Resumen del incidente Investigadores y operadores de sitios WordPress han alertado sobre una vulnerabilidad crítica en el plugin Post SMTP, ampliamente utilizado para gestionar el envío de correo desde instalaciones WordPress. Según los reportes, actores maliciosos están explotando activamente esta…

Read more

Hacker atribuye robo de 1,2 millones de registros de donantes tras incidente en University of Pennsylvania

Hacker atribuye robo de 1,2 millones de registros de donantes tras incidente en University of Pennsylvania Resumen del incidente Un atacante se atribuyó la responsabilidad del incidente que la semana pasada motivó un correo interno con el asunto «We got hacked» en la University of Pennsylvania. Según la declaración del hacker, el ejercicio no se…

Read more

ASD alerta sobre ataques BADCANDY que explotan CVE-2023-20198 en dispositivos Cisco IOS XE

ASD alerta sobre ataques BADCANDY que explotan CVE-2023-20198 en dispositivos Cisco IOS XE Resumen del aviso La Australian Signals Directorate (ASD) ha publicado un boletín advirtiendo sobre ataques en curso contra dispositivos Cisco que ejecutan IOS XE. La actividad detectada implica el uso de un implante previamente no documentado denominado BADCANDY y la explotación de…

Read more

Despido improcedente tras 27 años: la empresa deberá indemnizar a una técnica de farmacia por no verificar su titulación

Despido improcedente tras 27 años: la empresa deberá indemnizar a una técnica de farmacia por no verificar su titulación Resumen del caso Una trabajadora que había desempeñado labores de técnica de farmacia (préparatrice en pharmacie) durante 27 años en una botica del sur de Francia fue despedida en 2018 por falta grave tras una inspección…

Read more

Una nueva capa de seguridad para macOS busca corregir errores de administradores antes que los atacantes

Una nueva capa de seguridad para macOS busca corregir errores de administradores antes que los atacantes El incidente reportado Un estudio de caso descrito en un informe periodístico comienza en una agencia creativa donde un director creativo edita un vídeo de campaña en un MacBook Pro. Al abrir una aplicación de colaboración, el software solicita…

Read more