Noticias sobre ciberseguridad

Los investigadores de Unit42 de Palo Alto Networks han descubierto un nuevo malware GoBruteforcer dirigido a phpMyAdmin, MySQL, FTP y Postgres. El recién descubierto malware botnet basado en Golang busca e infecta servidores web...

Según la empresa de ciberseguridad Mandiant, un grupo de espionaje norcoreano conocido como UNC2970 lleva realizando ataques de spear-phishing contra medios de comunicación y organizaciones tecnológicas de Estados Unidos y Europa desde...

Los investigadores de Mandiant han descubierto una campaña de malware dirigida a los dispositivos SonicWall SMA 100 Series y que se cree que se originó en China. Lo más probable es que el malware se introdujera en 2021....

Dos vulnerabilidades de desbordamiento de búfer en la especificación Trusted Platform Module (TPM) 2.0 podrían permitir a los atacantes acceder a datos sensibles, como claves criptográficas, o sustituirlos. Los investigadores de seguridad de Quarkslab descubrieron las...

Lucky Mouse, un grupo de ciberamenazas, ha creado una versión para Linux del malware llamado SysUpdate, aumentando su capacidad para atacar dispositivos que utilicen este sistema operativo. Esta última campaña,...

Brave Search incluye ahora Summarizer, una herramienta basada en IA que proporciona una respuesta resumida a una pregunta introducida antes que el resto de los resultados de búsqueda. Responde a la entrada del usuario...

El FBI y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) han emitido una advertencia sobre una nueva banda de ransomware conocida como Royal ransomware. El ransomware es un tipo de malware...

En un esfuerzo por trasladar la carga de la defensa del ciberespacio estadounidense a las pequeñas organizaciones y los particulares, la Administración Biden está impulsando una nueva normativa que responsabilizaría a las empresas...

El Centro de Investigación Avanzada de Trellix (TARC) ha descubierto un nuevo tipo de bug de escalada de privilegios en MacOS e iOS. Estos fallos podrían permitir a los atacantes obtener privilegios elevados en...

Microsoft acaba de publicar un nuevo aviso de seguridad en el que insta a los administradores de Exchange Server a eliminar ciertas exclusiones de software antivirus que podrían exponer los sistemas a ataques. Según el aviso, algunos programas antivirus...

Google ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) en Chrome que podría permitir a los atacantes tomar el control de los sistemas afectados. Los usuarios preocupados por los ciberatacantes que instalan...