CISA Releases One Industrial Control Systems Medical Advisory

CISA released one Industrial Control Systems Medical (ICS) medical advisory on April 27, 2023. These advisories provide timely information about current security issues, vulnerabilities, and exploits surrounding ICS.
CISA encourages users and administrators to review the newly released ICS medical advisory for technical details and mitigations:
ICSMA-23-117-01 Illumina Universal Copy Service

Hackers utilizan variante de Linux PingPull en ciberataques selectivos

Linux

Una nueva variante del malware PingPull usado por Ally Taurus, grupo designado para atentar contra sistemas Linux. El grupo estaría utilizando esta nueva variante de backdoor, así como una nueva herramienta no documentada cuyo nombre en clave es Sword2033. Operando desde 2012, Ally Taurus, también conocidos como GALLIUM, Softcell; se considera un grupo chino de […]

VMware corrige fallas críticas en software de virtualización

VMware libera actualizaciones que buscan corregir múltiples fallos de seguridad que impactan el software de Workstation y Fusion. La más crítica de estas vulnerabilidades permitiría a un atacante local lograr código de ejecución. La vulnerabilidad rastreada como CVE-2023-20869 es descrita como un desbordamiento de búfer basado en la pila (stack-based buffer overflow), vulnerabilidad que reside […]