Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
BleepingComputerCheck Point advierte sobre vulnerabilidad de día cero explotada para obtener acceso de root
Check Point ha lanzado parches de emergencia para corregir una falla de alta gravedad que permite a los hackers obtener privilegios de root y persistencia en dispositivos vulnerables. La vulnerabilidad, identificada como CVE-2026-123039, fue explotada contra varios clientes. La compañía advierte a los equipos de seguridad sobre la necesidad de detener el proceso dynamic_server y proporciona indicadores de compromiso para detectar la explotación.
No se identificaron personas.
CERT-FRMúltiples vulnerabilidades en los productos Check Point
Se han descubierto múltiples vulnerabilidades en los productos Check Point que permiten a un atacante provocar una ejecución de código arbitrario a distancia. Las vulnerabilidades afectan a diversas versiones de productos como Cluster Members, Security Gateway y Spark Firewalls. Se recomienda consultar el boletín de seguridad del editor para obtener los correctivos necesarios.
No se identificaron personas.
Security AffairsGateways Check Point sin parchear son explotados aprovechando PHP2Shell
Gateways de seguridad Check Point sin parches fueron hackeados globalmente, permitiendo acceso de root y la instalación de puertas traseras. Los atacantes utilizaron la vulnerabilidad PHP2Shell y escalaron privilegios para desplegar webshells y herramientas de persistencia. La operación involucró dos oleadas, con ataques destructivos dirigidos a organizaciones israelíes, y la atribución es incierta debido a posibles operaciones falsa bandera.
heise onlineCiberataques explotan vulnerabilidades en Check-Point Gateways mediante fallos de Root
Ciberataques han explotado vulnerabilidades en gateways Check-Point combinando fallos como php2shell y fallos de Root para obtener control total sobre dispositivos. Los atacantes han logrado instalar webshells y puertas traseras en sistemas comprometidos. Check Point recomienda instalar parches específicos para mitigar estos riesgos en sus sistemas.
Money CrashersReseña de Checkout 51: ¿Vale la pena para compradores de marcas reconocidas y conductores cerca de sus estaciones?
Checkout 51 es una aplicación que ofrece recompensas en efectivo por compras de productos de marca y gasolina en estaciones participantes de EE. UU. y Canadá. Permite obtener reembolsos en efectivo al escanear recibos y ofrece beneficios como acumular puntos en un solo saldo. Sin embargo, tiene limitaciones como la necesidad de fotografiar recibos y los tiempos de pago pueden ser lentos.
No se identificaron personas.
Seeking AlphaBeneficio por acción (EPS) No GAAP de $2.49 en línea en Check Point Software Technologies, ingresos de $669.8M por debajo en $2.34M
Check Point Software Technologies reportó un Beneficio por acción No GAAP de $2.49 en línea en el tercer trimestre. Los ingresos totales se situaron en $669.8 millones, lo que representa una disminución del 1.1% interanual, con los ingresos de suscripciones de seguridad creciendo un 11%. La obligación de rendimiento restante aumentó un 5%.
The Hacker NewsHackers explotan fallos en PHP2Shell en Check Point Gateways para desplegar la puerta trasera TSGA y borrar archivos ESXi
Un actor de amenaza desconocido explotó vulnerabilidades PHP2Shell y fallos de escalada de privilegios en Check Point Gateways para desplegar la puerta trasera TSGA y realizar acciones destructivas, incluyendo el despliegue de malware wiper. La actividad se dirigió inicialmente a organizaciones israelíes y luego se expandió a múltiples países, con evidencia que sugiere posibles vínculos con grupos de ciberespionaje de origen chino.
No se identificaron personas.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Check Point»
Más recientes primero · Hasta 30 noticias por página
WeLiveSecurityGentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
EDR killers: cómo los atacantes de ransomware eluden las defensas más allá de los drivers vulnerables
Investigadores de ESET analizaron casi 90 herramientas "EDR killer" usadas en intrusiones de ransomware para desactivar soluciones de seguridad antes de cifrar datos. El estudio muestra que los afiliados, no los operadores, eligen estas herramientas, que reutilizan y cambian drivers vulnerables, lo que hace engañosa la atribución basada solo en drivers. También detectan un auge de kits comerciales, enfoques sin driver y posibles indicios de asistencia de IA en su desarrollo.
OpenAI NewsIndeed usa la IA de OpenAI para transformar la búsqueda de empleo y la selección de personal
Maggie Hulce, directora de ingresos de Indeed, explica en una entrevista con OpenAI cómo la plataforma usa inteligencia artificial en más de cien funciones de búsqueda y contratación. Indeed colabora con OpenAI en más de una docena de productos, incluidos los agentes Career Scout y Talent Scout, y sostiene que la IA debe complementar, no reemplazar, la decisión humana. La empresa reporta mejoras como contrataciones 40% más rápidas con Smart Sourcing y candidatos 15 veces más propensos a postularse cuando son recomendados.
Cómo GPT-5 ayudó al matemático Ernest Ryu a resolver un problema abierto desde hace 40 años
El matemático Ernest Ryu, profesor de la UCLA, utilizó GPT-5 de OpenAI como colaborador para resolver un problema de optimización abierto desde hace cuatro décadas sobre la estabilidad del método de Gradiente Acelerado de Nesterov (NAG). Tras unas doce horas de trabajo en tres días, el modelo propuso ideas clave que Ryu verificó y desarrolló hasta completar la prueba, que escribió él mismo y publicó como preimpresión. Ryu sostiene que la IA debe usarse como herramienta con supervisión experta y no lo incluyó como coautor.
ABC ColorTrump celebra la cancelación del reconocimiento militar a Tom Hanks por ser "destructivo y woke"
Donald Trump celebró la cancelación de la ceremonia de reconocimiento militar de West Point para el actor Tom Hanks, calificándola como una medida contra lo "destructivo y woke". La academia militar canceló el premio Sylvanus Thayer al actor, quien había sido reconocido por su apoyo a los veteranos y al militar estadounidense.
Patricia McConnell The Other End of the LeashCosas hermosas
Un veterinario realizó una ecografía a un perro y confirmó que no presenta enfermedad renal, indicando que sus riñones son mayores. El texto también menciona actividades con perros, un atardecer en Wisconsin y el uso de pegatinas de flores para mantener la alegría.
The Washington SpectatorGrupos religiosos sin fines de lucro eligen jueces federales y cambian el futuro del país
Un orador de grupos religiosos sin fines de lucro señaló que la selección de jueces federales por parte del partido conservador está cambiando los principios fundamentales del país. Se destacó un cambio en la composición de los jueces federales, con una tendencia hacia jueces conservadores y un cambio en la jurisprudencia, especialmente en temas de libertad religiosa, señalando que el futuro del país está cambiando.
Juez del Distrito de Texas que falló sobre mifepristona fue elegido por la misma red que trajo la demanda
Un juez del distrito de Texas, Matthew Kacsmaryk, emitió un fallo que suspendió la aprobación de la medicación abortiva mifepristona, lo que desencadenó una batalla legal en los tribunales federales. Este fallo fue criticado por la Asociación Médica Americana por elevar la pseudociencia sobre la evidencia y por afectar el acceso a medicamentos seguros. El caso también expuso la conexión entre el juez y redes legales conservadoras que buscan revertir reformas sociales y políticas.