Serie de blogs
Noticias sobre ciberseguridad
- Sin categorías
CACTUS Qlik Ransomware: Vulnerabilidades...
Una campaña de ciberataque denominada CACTUS Qlik Ransomware se ha convertido en una de las principales víctimas de ataques de ransomware contra sistemas de BI. Los investigadores han advertido de amenazas que explotan tres vulnerabilidades de seguridad de Qlik...
Se estima que el robo de criptomonedas...
Desde 2017, las amenazas de Corea del Norte se dirigen cada vez más al sector de las criptomonedas como fuente de ingresos. Los informes afirman que la élite gobernante del país y...
Hacker ruso culpable de TrickBot...
En un hecho significativo, un individuo ruso, Vladimir Dunaev, ha confesado su participación en la creación y despliegue del famoso malware Trickbot. Trickbot, un conjunto de programas maliciosos,...
Fuga de datos de Welltok: 8,5 MILLONES DE...
En un reciente incidente de ciberseguridad, Welltok, uno de los principales proveedores de software como servicio (SaaS) para el sector sanitario, informó de un acceso no autorizado a su servidor MOVEit Transfer, que afectó a la información personal de aproximadamente 8,5...
Hola Vulnerabilidades de autenticación descubiertas: Stay...
En el ámbito de la ciberseguridad, un estudio reciente ha sacado a la luz una serie de vulnerabilidades de Hello Authentication que podrían comprometer la autenticación de Windows Hello en modelos de portátiles populares, incluyendo...
Alerta sobre el malware Konni: descubriendo...
En el siempre cambiante panorama de la ciberseguridad, un reciente descubrimiento arroja luz sobre un nuevo ataque de phishing bautizado como malware Konni. Este ciberataque emplea un documento de Microsoft Word en ruso...
La red de bots Mirai aprovecha fallos de día cero...
InfectedSlurs, un malware de la red de bots Mirai, ha estado explotando dos vulnerabilidades de ejecución remota de código (RCE) de día cero. El malware se dirige a dispositivos routers y grabadores de vídeo (NVR), con el objetivo de convertirlos en parte...
El FBI y el CISA advierten de...
La Agencia Estadounidense de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y la Oficina Federal de Investigación (FBI) han emitido una advertencia contra la amenaza del ransomware Rhysida. Según el FBI y la CISA...
Lace Tempest explota el día cero de SysAid...
En una reciente revelación, SysAid, proveedor líder de software de gestión de TI, ha desvelado una amenaza de seguridad crítica que afecta a su software local. El actor de la amenaza, identificado como DEV-0950 o Lace Tempest...
Desvelando los paquetes Python del malware BlazeStealer...
En una reciente revelación, un grupo de paquetes maliciosos de Python se ha infiltrado en el Python Package Index (PyPI), lo que supone una importante amenaza para los sistemas de los desarrolladores al pretender hurtar información sensible.....
Anonymous Sudan Ataque DDoS Cloudflare...
En una reciente oleada de perturbaciones cibernéticas, el escurridizo grupo de hackers Anonymous Sudán, autoidentificado como Storm-1359, se atribuyó la responsabilidad de orquestar un ataque de denegación de servicio distribuido (DDoS) que incapacitó temporalmente el sitio web de Cloudflare.....