Veeam ha publicado actualizaciones de seguridad para abordar una falla crítica que afecta a su software de Backup & Replication y que podría provocar la ejecución remota de código.

Se han revelado cinco vulnerabilidades críticas de seguridad en el controlador Ingress NGINX para Kubernetes que podrían provocar la ejecución remota de código no autenticado, poniendo en riesgo inmediato a más de 6.500 clústeres al exponer el componente a la red pública de internet. 

La gran mayoría de personas hace copias de seguridad, pero a pesar de esto, muchos sufren pérdidas de datos y en ocasiones, totalmente irrecuperables.

Se ha revelado una falla de seguridad crítica en el framework React de Next.js que podría explotarse para eludir las comprobaciones de autorización en determinadas circunstancias.

Un atacante identificado como Drakonov comprometió al menos nueve sitios oficiales del gobierno de la Ciudad de México en una serie de ataques tipo defacement ocurridos entre el 24 y 25 de marzo. Los hechos están plenamente documentados en el sitio Zone-H, una plataforma internacional que almacena evidencia técnica de sitios hackeados mediante espejos (mirrors) certificados, y fueron también notificados por la firma TPX Security.