Serie de blogs
Noticias sobre ciberseguridad
- Sin categorías
Rusia acusada de operar con...
Denis Gennadievich Kulkov, ciudadano ruso sospechoso de dirigir una rentable empresa de verificación de tarjetas de crédito robadas valorada en decenas de millones de dólares, ha sido inculpado por el Departamento...
Detectado el malware de suscripción a Android "Fleckpe"...
Kaspersky Lab ha descubierto un nuevo virus de suscripción para Android conocido como 'Fleckpe' en Google Play, la principal tienda de software para smartphones Android. Este virus, disfrazado de programas legales, ha amasado...
Grupos de ransomware aprovechan vulnerabilidades en...
Microsoft ha emitido una advertencia sobre dos bandas de ciberdelincuentes que están explotando agresivamente las vulnerabilidades de PaperCut, un popular programa de gestión de impresión. Los grupos en cuestión son un Clop ransomware-as-a-service de habla rusa....
Funcionarios estadounidenses de ciberseguridad imploran a las empresas...
Las autoridades estadounidenses de ciberseguridad se han reunido con líderes tecnológicos y grupos industriales para abogar por el uso de conceptos de "seguridad por diseño" en el software comercial. La Agencia de Ciberseguridad e Infraestructuras (CISA)...
El restablecimiento de contraseñas...
Según un reciente análisis de MyCena Security Solutions, el restablecimiento de contraseñas puede costar a las empresas del Financial Times Stock Exchange (FTSE 100) más de 156 millones de dólares al mes. Según la investigación, el 56%...
CSA identifica la posibilidad de...
La Cloud Security Alliance (CSA) ha publicado un estudio que detalla cinco formas en que los atacantes podrían aprovechar ChatGPT para mejorar su arsenal de ataque. La investigación analiza cómo los actores de amenazas...
El programa malicioso ViperSoftX...
Los investigadores en ciberseguridad han lanzado una advertencia sobre ViperSoftX, un virus que roba información y que ha infectado a un gran número de personas y empresas que utilizan Windows. Según Trend Micro, el virus...
La utilidad GoAnywhere MFT de Fortra...
Fortra ha descubierto una vulnerabilidad de ejecución remota de código (RCE) de día cero en su utilidad GoAnywhere MFT, de la que han abusado activamente los autores de ransomware para robar datos confidenciales. La vulnerabilidad CVE-2023-0669 (CVSS...
Más de la mitad de los...
Un estudio realizado por ESET revela que el 56% de los dispositivos de red corporativos de segunda mano aún contienen datos sensibles de la empresa. El proveedor de seguridad adquirió 16 routers de dispositivos reciclados y descubrió que nueve...
Cisco y VMware abordan la seguridad crítica...
Cisco y VMware han publicado parches de seguridad para solucionar graves fallos de seguridad que podrían ser aprovechados por agentes malintencionados para ejecutar código arbitrario en ordenadores vulnerables. Un agujero de inyección de comandos en Cisco...
CISA descubre dos explotaciones activas...
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha encontrado dos vulnerabilidades activamente explotadas en su lista de Vulnerabilidades Explotadas Conocidas (KEV). La primera es una vulnerabilidad de escalada de privilegios de Android Framework,...