Serie de blogs
Noticias sobre ciberseguridad
- Sin categorías
Los atacantes aprovechan paquetes python maliciosos...
Investigadores de seguridad de Checkmarx han descubierto un ataque en curso a la cadena de suministro que implica la propagación del malware identificado como W4SP Stealer. W4SP Stealer es un malware de discordia que agarra todos los...
Los piratas informáticos aprovechan un fallo de secuestro de DLL...
Los atacantes están utilizando tácticas de phishing para difundir QBot, un malware de Windows que comenzó como un troyano bancario, pero se convirtió en un gotero de malware con todas las funciones. Según los investigadores de seguridad de ProxyLife,...
Apple parchea iOS y macOS...
Apple ha publicado actualizaciones de seguridad para iOS, iPadOS y macOS Ventura para corregir dos vulnerabilidades de ejecución remota de código (RCE) que permiten a atacantes remotos o a través de Internet inyectar código malicioso en...
Worok, el malware que esconde...
El malware Worok hace rondas desplegando malware multinivel diseñado para robar datos y comprometer a víctimas de alto perfil como entidades gubernamentales de Oriente Medio, Sudeste Asiático y Sudáfrica,...
El programa malicioso IceXLoader...
IceXLoader, una versión actualizada de un cargador de malware, es sospechoso de infectar miles de máquinas Windows personales y empresariales en todo el mundo. IceXLoader es un malware comercial que cuesta...
Los hackers aprovechan un fallo de seguridad en...
Un investigador de seguridad, David Schütz, ha recibido una recompensa por error de 70.000 dólares tras descubrir accidentalmente un hack para eludir la pantalla de bloqueo de los Google Pixel que resolvía un grave problema de seguridad en todos los...
Microsoft parchea el día 0 de Windows...
Microsoft ha corregido seis vulnerabilidades de Windows activamente explotadas y 68 vulnerabilidades en su martes de parches de noviembre de 2022. Once de las 68 vulnerabilidades corregidas están clasificadas como "críticas", ya que permiten...
Vulnerabilidad de OpenSSL temida como "crítica"...
Ya están disponibles los tan esperados parches de OpenSSL para corregir un agujero de seguridad de gravedad crítica. Los nuevos parches de OpenSSL han reducido la gravedad del fallo de crítica a alta. Los...
Los investigadores descubren herramientas similares entre...
Según investigadores de seguridad de SentinelOne, la relativamente nueva banda de ransomware llamada Black Basta comparte herramientas y posiblemente personal con el conocido grupo de hackers FIN7. Los investigadores pudieron...
Los hackers de Cranefly explotan Microsoft IIS...
Microsoft Internet Information Services (IIS), un servidor web que permite alojar sitios y aplicaciones web, está siendo explotado por el grupo de piratas informáticos Cranefly para desplegar y controlar malware en...
Los hackers utilizan el ransomware Clop para...
Un grupo de hackers que se identifica simplemente como DEV-0950 está utilizando el ransomware CIop para cifrar la red de las organizaciones que fueron previamente infectadas con el gusano Raspberry Robin. Raspberry Robin...