Schedule a Strategy Call

blog

AI and cybersecurity insights crafted by leading experts shaping the future of digital trust.

Fortinet bajo ataque: Vulnerabilidad crítica CVE-2024-23113 activa en FortiOS

DevelNews

Fortinet bajo ataque: Vulnerabilidad crítica CVE-2024-23113 en FortiOS

10 Oct 2024

La seguridad del navegador web de Apple se ve nuevamente comprometida.

DevelNews

Apple Lanza Actualizaciones Críticas de iOS y iPadOS para Corregir Vulnerabilidad de VoiceOver

8 Oct 2024

Zimbra logo bajo ataque

DevelNews

Zimbra bajo ataque activo: Vulnerabilidad crítica permite ejecución remota de código

7 Oct 2024

DevelNews

Nuevo Malware Perfctl Ataca Servidores Linux para Minería de Criptomonedas y Proxyjacking

4 Oct 2024

CISA advierte sobre vulnerabilidad crítica en switches de red utilizados en infraestructuras críticas

DevelNews

CISA advierte sobre vulnerabilidad crítica en switches de red utilizados en infraestructuras críticas

3 Oct 2024

EL FALLO FUE DESCUBIERTO POR LA FIRMA DE SEGURIDAD EN LA NUBE WIZ, QUE INFORMÓ A NVIDIA EL 1 DE SEPTIEMBRE DE 2024. EN UN ESCENARIO HIPOTÉTICO DE ATAQUE, UN ACTOR MALICIOSO PODRÍA CREAR UNA IMAGEN DE CONTENEDOR MALICIOSA QUE, AL EJECUTARSE EN LA PLATAFORMA OBJETIVO, LE OTORGARÍA ACCESO COMPLETO AL SISTEMA DE ARCHIVOS DEL HOST. ESTO PODRÍA MATERIALIZARSE EN UN ATAQUE A LA CADENA DE SUMINISTRO, DONDE LA VÍCTIMA ES ENGAÑADA PARA EJECUTAR UNA IMAGEN MALICIOSA, O MEDIANTE SERVICIOS QUE COMPARTEN RECURSOS DE GPU. UNA VEZ QUE EL ATACANTE OBTIENE ACCESO AL HOST, PODRÍA ALCANZAR LOS SOCKETS UNIX DEL CONTAINER RUNTIME (DOCKER.SOCK/CONTAINERD.SOCK), LO QUE LE PERMITIRÍA EJECUTAR COMANDOS ARBITRARIOS CON PRIVILEGIOS DE ROOT, TOMANDO CONTROL TOTAL DE LA MÁQUINA.

DevelNews

Vulnerabilidad Crítica en NVIDIA Container Toolkit Podría Otorgar Acceso Completo al Host a Atacantes

30 Sep 2024