Mes: Enero 2023

En un notable ataque de malware IcedID, el agresor impactó en el dominio Active Directory de la víctima en menos de 24 horas, pasando de la infección inicial al movimiento lateral en menos...

Los administradores de sistemas que trabajan en entornos empresariales saben que la aplicación de parches es prácticamente un trabajo a tiempo completo. Piense en el esfuerzo que supone parchear un solo sistema: un administrador de sistemas debe determinar que un...

Los expertos de Bitdefender han creado un descifrador universal para las víctimas de la familia de ransomware MegaCortex. MegaCortex lleva en uso desde al menos enero de 2019, y algunos de los actores que...

PALO ALTO, California - 19 de enero de 2023 - TuxCare, innovador mundial en ciberseguridad de nivel empresarial para Linux, ha anunciado hoy el lanzamiento de su programa TuxCare OEM Partner...

El equipo de investigación de Cybernews observó que el chatbot ChatGPT, impulsado por IA, puede proporcionar instrucciones paso a paso sobre cómo piratear sitios web. Cuando los investigadores preguntaron a la IA sobre ciertas vulnerabilidades en un...

Los centros de enseñanza superior y las universidades están en el punto de mira de los ciberdelincuentes, que intentan aprovecharse de las vulnerabilidades y engañar al personal para infectar los sistemas con malware, spyware y ransomware. Para proteger sus...

Zoho dice que ha parcheado varios productos ManageEngine por un fallo de inyección SQL de alta gravedad recientemente revelado. CVE-2022-47523 es una vulnerabilidad de inyección SQL (SQLi) en ManageEngine Password Manager Pro, PAM360 y...

Todo el mundo sabe que es una tarea difícil. Cada mes se añaden a la lista miles de CVE, todo ello en el contexto de un entorno tecnológico que crece sin cesar...

Qualcomm y Lenovo han publicado parches para solucionar una serie de fallos de seguridad en sus chipsets, algunos de los cuales podrían provocar fugas de datos y corrupción de la memoria. Los fallos de seguridad han...

El sector público, incluidos los organismos estatales y federales, corre el mismo riesgo de sufrir ciberataques que el sector privado. Sin embargo, en términos de adopción de tecnología, el sector público es...

Dridex, un troyano bancario centrado en Windows que desde entonces ha ampliado sus capacidades para incluir el robo de información y la creación de botnets, se dirige ahora a los Mac a través de archivos adjuntos de correo electrónico que parecen...

Según los investigadores de ARMO, el controlador de admisión Kyverno para imágenes de contenedores tiene una vulnerabilidad de seguridad de alta gravedad. Utilizando un repositorio de imágenes malicioso o un proxy MITM, el fallo (CVE-2022-47633) puede ser explotado...