Mes: Noviembre 2022

Un investigador de seguridad, David Schütz, ha recibido una recompensa por error de 70.000 dólares tras descubrir accidentalmente un hack para eludir la pantalla de bloqueo de los Google Pixel que resolvía un grave problema de seguridad en todos los...

Las tecnologías de Tecnología Operativa (OT) y Sistemas de Control Industrial (ICS) ayudan a garantizar la seguridad supervisando y controlando las operaciones críticas. La OT incluye sistemas de supervisión, control y adquisición de datos (SCADA) y sistemas de control distribuido...

Microsoft ha corregido seis vulnerabilidades de Windows activamente explotadas y 68 vulnerabilidades en su martes de parches de noviembre de 2022. Once de las 68 vulnerabilidades corregidas están clasificadas como "críticas", ya que permiten...

Hay muchas formas diferentes de mejorar el parcheado tradicional, por lo que es fácil confundirse sobre cómo funciona cada enfoque de parcheado. En el pasado, hemos analizado el parcheado tradicional...

Ya están disponibles los tan esperados parches de OpenSSL para corregir un agujero de seguridad de gravedad crítica. Los nuevos parches de OpenSSL han reducido la gravedad del fallo de crítica a alta. Los...

Los actores de amenazas están distribuyendo paquetes maliciosos de Python en el popular servicio Python Package Index (PyPI), utilizando nombres de archivo que suenan auténticos e importaciones ocultas para engañar a los desarrolladores y robar sus datos. El...

Se dice que RomCom, un actor de amenazas, está llevando a cabo una serie de nuevas campañas de ataque utilizando el poder de marca de SolarWinds, KeePass y PDF Technologies. Utiliza una RomCom RAT...

Cisco ha publicado actualizaciones de seguridad para solucionar dos vulnerabilidades clasificadas como "altas": CVE-2022-20961 y CVE-2022-20956. Las vulnerabilidades afectan a Cisco Identity Services Engine y podrían permitir a un atacante...

Seguimos analizando los problemas de código que causan las vulnerabilidades que afectan al mundo de las TI. En esta entrega de nuestra serie de cinco blogs que exploran estos fallos, repasamos...

Según investigadores de seguridad de SentinelOne, la relativamente nueva banda de ransomware llamada Black Basta comparte herramientas y posiblemente personal con el conocido grupo de hackers FIN7. Los investigadores pudieron...

No todas las soluciones de live patching para Linux son iguales. De hecho, muchas soluciones de live patching son bastante limitadas. Ksplice de Oracle es un ejemplo de herramienta de live patching limitada, que...