Noticias sobre ciberseguridad

Dr. Web ha descubierto Linux.BackDoor.WordPressExploit.1, una herramienta de pirateo de sitios web basada en el CMS WordPress. Se aprovecha de 30 vulnerabilidades en varios plugins y temas para WordPress. Cuando los sitios web utilizan...

Los investigadores de SentinelOne descubrieron que el grupo Vice Society ha lanzado PolyVice, un ransomware personalizado que emplea un esquema de cifrado fiable basado en los algoritmos NTRUEncrypt y ChaCha20-Poly1305. El PolyVice es...

Okta ha revelado que un usuario malintencionado hackeó y replicó sus repositorios de código fuente en GitHub a principios de este mes, después de informar previamente de un compromiso llevado a cabo por hackers sudamericanos....

El malware Zerobot del que se habla en esta entrada del blog no está relacionado con ZeroBot.ai, un chatbot verbal con GPT-3.5 que comparte el mismo nombre, y tampoco está relacionado con el ZeroBot Raspberry Pi Zero....

En una amplia campaña para eludir la autenticación de dos factores, varias cuentas de correo electrónico de Comcast Xfinity fueron pirateadas, y las cuentas alteradas se utilizaron para restablecer contraseñas de otros servicios. Esto ocurre poco después de...

Eufy, una marca de cámaras de seguridad de Anker, ha estado en el punto de mira durante bastante tiempo debido a problemas de seguridad sobre las imágenes subidas, que admitió recientemente. Eufy ha recibido muchas...

Los investigadores de Talos han descubierto recientemente una campaña de phishing que utiliza imágenes Scalable Vector Graphics (SVG) incrustadas en archivos adjuntos de correo electrónico HTML para distribuir el malware QBot. Básicamente, cuando la víctima de este ataque...

VMware ha publicado parches para una serie de vulnerabilidades, incluido un fallo de escape de máquina virtual, CVE-2022-31705, que fue explotado durante el desafío de hacking GeekPwn 2022, como parte...

La Agencia de Seguridad Nacional de EE.UU. ha advertido que un grupo patrocinado por el estado chino está explotando un fallo de ejecución remota de código no autenticado (CVE-2022-27518) para comprometer los despliegues de Citrix Application Delivery Controller (ADC). Según...

El Grupo de Análisis de Amenazas de Google descubrió que APT37, también conocido como Scarcruft o Reaper, un grupo de piratas informáticos vinculado a Corea del Norte, explotaba una vulnerabilidad de día cero en el motor JScript de Internet Explorer...

Según los investigadores de la Unidad de Contraamenazas de Secureworks, el malware Drokbk ha estado atacando las redes de varios gobiernos locales de Estados Unidos desde febrero. Cobalt Mirage, también conocido como...