El fabricante de carteras de criptomonedas Ledger publicó una nueva versión de su módulo npm «@ledgerhq/connect-kit» después de que actores de amenazas no identificados empujaran código malicioso que llevó al robo de más de $600,000 en activos virtuales. Según la compañía, el compromiso fue el resultado de que un ex empleado cayera víctima de un…
Se han descubierto múltiples vulnerabilidades de seguridad en la solución de firewall de código abierto Netgate pfSense, denominada pfSense, que podrían ser aprovechadas por un atacante para ejecutar comandos arbitrarios en dispositivos susceptibles. Según los nuevos hallazgos de Sonar, los problemas están relacionados con dos errores de scripting en sitio cruzado (XSS) reflejado y una…
Desde septiembre de 2023, actores de amenazas afiliados al Servicio de Inteligencia Exterior de Rusia (SVR) han atacado extensamente servidores sin parchear de JetBrains TeamCity. La actividad se ha vinculado a un grupo de estado-nación conocido como APT29, que también es rastreado como BlueBravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard (anteriormente Nobelium) y The Dukes….
