Noticias sobre ciberseguridad

El mundo de la tecnología está lleno de grandes promesas, también en ciberseguridad. Piénsalo: ¿cuántas veces has oído la promesa de una solución sencilla y rápida que...

Wordfence, una empresa de seguridad de WordPress, ha descubierto intentos de hackers de explotar la nueva vulnerabilidad Text4Shell. Rastreado como CVE-2022-42889 el fallo fue descubierto en Apache Commons Text. La vulnerabilidad fue...

El famoso grupo de ciberespionaje Budworm ha lanzado ataques deliberados contra una serie de objetivos de alto perfil, incluyendo una legislatura del estado de EE.UU., un país de Oriente Medio y un fabricante multinacional de electrónica. El...

Los piratas informáticos están explotando una vulnerabilidad rastreada como CVE-2022-41352 en Zimbra Collaboration Suite (ZCS). Los autores de las amenazas ya han podido piratear casi 900 servidores. La prueba de concepto (PoC) de la...

Los atacantes están utilizando un malware de Windows llamado Ducktail para robar cuentas de Facebook, datos de navegación y monederos de criptomonedas. Ducktail está asociado a hackers vietnamitas y se basa principalmente en ataques de ingeniería social....

Hackers comprometieron la cadena inteligente BNB (BSC) de Binance y robaron un estimado de 110 millones de dólares. Los hackers consiguieron hacerse con monedas por valor de 110 millones de dólares...

Una campaña maliciosa descubierta por la empresa de seguridad Armorblox demuestra que los atacantes manipulan Zoom para comprometer los datos de los usuarios de Microsoft. En uno de los incidentes analizados, más de 21.000 usuarios de un...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), el FBI y la NSA han publicado un informe conjunto en el que describen una intrusión en la red de un contratista militar estadounidense que...

Investigadores de ESET han descubierto las actividades maliciosas de Lazarus, un grupo de hackers de Corea del Norte que explota una falla en el controlador de hardware de Dell para realizar ataques Bring Your Own Vulnerable Driver. Para...

La empresa de seguridad de software Checkmarx ha descubierto las actividades maliciosas del actor de amenazas LofyGang, que distribuye paquetes troyanizados y typosquatted en el repositorio de código abierto NPM. Los investigadores de seguridad descubrieron...

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha añadido un RCE de Bitbucket Server y dos zero-days de Microsoft Exchange a su lista de vulnerabilidades explotadas. El fallo de Bitbucket es un...