TecnologíaInternet
Internet · Página 3
Página 2- Kiteworks pide apagar servidores por una alerta de día cero
La empresa de transferencia de archivos citó una alerta de una autoridad federal sin identificarla y levantó la recomendación 48 horas después sin reportar ningún sistema comprometido.
- TikTok pagará a Alabama por diseño adictivo en menores
El acuerdo evita el juicio que iba a arrancar el lunes y obliga a la app a limitar a dos horas el uso diario de cuentas de menores, con pausas forzadas y un feed sin personalización por defecto.
- Citrix parcha en NetScaler dos fallas que ya explotaban
Las vulnerabilidades dejaban tomar el control de los equipos sin usar contraseña y ya se aprovechaban contra clientes de la empresa antes de que existiera corrección.
- Una actualización de Windows 11 rompe la VPN siempre activa
Microsoft confirmó que dos parches de septiembre dejan las conexiones "Always On VPN" atoradas cuando el perfil elige el protocolo de forma automática, y aún no fija fecha para la corrección.
- Vence el plazo de CISA para parchar Arista VeloCloud
La falla en VeloCloud Orchestrator, con la calificación máxima de severidad, ya se explotaba cuando Arista sacó el parche; dos versiones siguen sin corregir.
- CISA confirma ataques activos contra routers Mikrotik
La falla permite tomar el control de un equipo sin contraseña; Mikrotik ya tiene la corrección lista desde hace meses.
- LinkedIn estrena herramientas contra perfiles falsos
La red social deja que colegas confirmen la experiencia laboral de otros usuarios y empieza a probar que listar un empleo requiera un correo de esa empresa.
- WordPress corrige una falla crítica que ya se está explotando
La falla, con calificación de 9.2 sobre 10, existe desde hace más de una década de versiones; horas después de publicarse el parche ya había ataques automatizados en curso.
- Microsoft frena a EvilTokens, la red de phishing con IA
Un tribunal de Estados Unidos autorizó incautar más de 150 dominios del servicio; dos hombres fueron arrestados en Londres el 11 de septiembre.
- Windows dejó de respaldar archivos y Microsoft lo confirma
El parche de seguridad de septiembre rompió Historial de archivos sin avisar; Microsoft lanzó una actualización opcional que corrige el problema solo en parte.
- Check Point corrige dos fallas críticas que ya se explotan
Dos vulnerabilidades con la calificación más alta de gravedad afectan los firewalls y el servidor de gestión de Check Point; una ya se atacaba desde julio, y el parche de la otra no llega con las actualizaciones automáticas.
- F5 lanza parches de emergencia para una falla crítica en BIG-IP APM que ya era explotada
Quien administre uno de estos servidores con autenticación OAuth activa puede quedar expuesto a un ataque sin necesidad de contraseña; el gobierno estadounidense ya puso fecha límite para blindarse.
- CISA da 72 horas a las agencias de EU para parchar una falla crítica ya explotada en switches Zyxel
La falla, con gravedad de 8.8 sobre 10, permite tomar el control de estos switches sin contraseña; un grupo de presunto origen chino la explota desde agosto y ya robó configuraciones de casi mil equipos en 48 países, aunque el parche existe desde junio.
- CISA exige parchar en tres días tres fallas críticas del kernel de Linux ya explotadas
El plazo, fijado el 18 de septiembre, es una fracción del que la agencia estadounidense suele dar, y llega después de que Red Hat confirmara exploits públicos activos contra al menos una de las fallas.
