Malware y exploits

Los profesionales de la ciberseguridad saben que las vulnerabilidades rara vez caen en el olvido por el mero hecho de ser parcheadas o notificadas. La publicación de una prueba de concepto (PoC) puede dar nueva vida a viejas...

"Sólo hacemos lo que cve.org quiere que hagamos" repitió varias veces Greg K-H en una presentación reciente. A principios de este año, el nuevo CNA (CVE Numbering...

  Aislar inmediatamente los sistemas infectados ayuda a evitar que el ransomware se propague por las redes. Las copias de seguridad periódicas y automatizadas almacenadas fuera de línea son esenciales para recuperarse de incidentes de ransomware. Medidas de seguridad proactivas, como la aplicación de parches...

Cuando se trata de mantener protegidas las aplicaciones Spring, es esencial dar una respuesta proactiva a las vulnerabilidades. Para las empresas que confían en Spring Security, la última vulnerabilidad CVE-2024-38821 ha sido un punto de...

En los últimos años, la afluencia constante de vulnerabilidades a nivel de hardware, como Heartbleed, Spectre, Rowhammer y muchas otras, ha puesto a todos los proveedores de CPU bajo escrutinio. Ninguna familia de chips o arquitectura...

¿Su escáner de vulnerabilidades no muestra ningún problema en sus sistemas Linux? Si es así, probablemente esté pasando por alto algo importante. Por el contrario, si de repente muestra cientos de vulnerabilidades, es probable que sea una exageración...

La vulnerabilidad Zenbleed aprovecha un fallo en el mecanismo de ejecución especulativa de las CPU Zen 2 de AMD. Afecta a toda la gama Zen 2, extendiéndose incluso al centro de datos EPYC de AMD....

Es verano, y el año hasta ahora ha sido pródigo en hackeos de alto riesgo que han afectado a empresas de muy alto perfil, como Ticketmaster o Change Healthcare, y sofisticadas operaciones maliciosas como la...

Dada la explotación activa de esta vulnerabilidad del kernel de Linux, se insta encarecidamente a los organismos federales a que apliquen los parches antes del 20 de junio de 2024. Esta vulnerabilidad, rastreada como CVE-2024-1086, tiene una calificación de gravedad alta...

Hoy en día, la amenaza creciente y real del ransomware está más extendida que nunca. Este software malicioso está diseñado para bloquear el acceso a datos o sistemas hasta que se pague un rescate.....

El ransomware es una amenaza grave, así que ¡prepárate! La petición media de rescate es alta, y pagar no garantiza la recuperación. Las copias de seguridad son cruciales para la recuperación, pero...