Serie de blogs
Noticias sobre ciberseguridad
- Sin categorías
Juego de herramientas AlienFox utilizado para robar...
Un nuevo conjunto de herramientas modulares, AlienFox, permite a los actores maliciosos recopilar credenciales de múltiples proveedores de servicios en la nube, según SentinelLabs. El conjunto de herramientas está a la venta y se distribuye principalmente en Telegram...
Varios programas maliciosos atacan a Cacti...
Expertos en ciberseguridad han detectado últimamente un aumento significativo de la actividad de las redes de bots que propagan malware y atacan dispositivos de red vulnerables. Estos asaltos transmiten el malware ShellBot y Moobot...
Los investigadores descubren vulnerabilidades críticas en...
Investigadores de seguridad de la empresa de ciberseguridad Wiz han descubierto un nuevo tipo de ataque que permite a los hackers saltarse la autenticación y hacerse con el control de cuentas de usuario en varias aplicaciones de Microsoft. La investigación...
Los piratas informáticos evolucionan las técnicas...
Según una reciente campaña de Earth Preta, los piratas informáticos nacionales alineados con China son cada vez más expertos en burlar las soluciones de seguridad. El actor de la amenaza lleva activo al menos desde...
Los estafadores fiscales utilizan el troyano Emotet...
Según Malwarebytes, los defraudadores fiscales utilizan cada vez más el "troyano Emotet" para llevar a cabo sus operaciones. Es capaz de interceptar el tráfico de red y robar datos, como...
Tesla, Microsoft Teams y otros hackeados...
En el segundo día de Pwn2Own Vancouver 2023, un grupo de investigadores de seguridad explotó diez vulnerabilidades de día cero en varios productos, ganando 475.000 dólares en total. El Tesla Model 3, Teams de Microsoft...
Nueva variante del ladrón BlackGuard...
El equipo de AT&T Alien Labs descubrió una nueva versión del ladrón BlackGuard con características adicionales como propagación por USB, mecanismos de persistencia, carga en memoria de nuevas cargas útiles y...
Google elimina el falso ChatGPT Chrome...
Google ha eliminado de su Web Store una extensión falsa del navegador Chrome llamada "ChatGPT For Google" después de que se descubriera que era una herramienta de phishing diseñada para imitar ChatGPT de OpenAI....
Google descubre graves fallos de seguridad...
Project Zero de Google ha descubierto 18 vulnerabilidades de día cero en los chips Exynos de Samsung, que los atacantes podrían utilizar para comprometer por completo un teléfono sin el conocimiento del usuario. Los fallos afectan a una amplia...
ReliaQuest detecta un incidente de seguridad causado...
ReliaQuest ha descubierto un incidente de seguridad causado por el troyano bancario QBot en el entorno de un cliente. Un actor de amenazas accedió a la red a través de un correo electrónico de phishing, instaló el...
Adobe Acrobat Sign utiliza...
Los ciberdelincuentes han encontrado una nueva forma de distribuir malware de robo de información a usuarios desprevenidos abusando de Adobe Acrobat Sign, un popular servicio de firma de documentos en línea. Los investigadores de Avast descubrieron...