Malware y exploits

Parte de la información contenida en esta entrada de blog procede de un boletín de seguridad de AMD, así como de un artículo de Phoronix que cubre un ataque especulativo de canal lateral denominado "INCEPTION". En breve...

Vulnerabilidad: Desbordamiento de búfer en el análisis de glibc de la variable de entorno GLIBC_TUNABLES CVE ID: CVE-2023-4911 Puntuación CVSS: 7,8 El estado de soporte de ciclo de vida extendido de TuxCare puede consultarse en el rastreador de CVE de TuxCare aquí. ...

Ah, el dulce residuo de las vacaciones de verano. Es ese momento en el que los profesionales de TI, después de haber tomado el sol suficiente (esperemos), se arrastran de mala gana de vuelta a sus escritorios,...

Vulnerabilidad: Heap Buffer Overflow in libwebp CVE ID: CVE-2023-4863 Puntuación CVSS: 8.8 (Aunque otra CVE fusionada con ésta obtuvo una puntuación de 10.0. La puntuación 8.8 probablemente se actualizará. Es probable que se actualice la puntuación de 8,8...

...o cómo robar 15 millones de dólares de un casino sin recurrir a travesuras del nivel de "Ocean's Eleven". Cuando las filtraciones de datos y los ataques de ransomware son cada vez más habituales,...

El fallo Heartbleed, una vulnerabilidad crítica en la biblioteca OpenSSL, provocó un grave incidente de ciberseguridad que afectó a millones de sistemas en todo el mundo. Esta vulnerabilidad expuso una gran cantidad de...

Parte de la información contenida en esta entrada de blog se ha extraído de un aviso de Red Hat, el documento técnico Gather Data Sampling de Intel y el aviso de seguridad de Intel INTEL-SA-00828. Una vulnerabilidad llamada...

A raíz de las graves violaciones de la seguridad, el mundo de la tecnología es cada vez más consciente de la necesidad de contar con estrategias eficaces de protección integral de las infraestructuras. Esta concienciación ha puesto de relieve...

Los ciberataques que implican peticiones de rescate son un peligro común y grave para las organizaciones de todo tipo en el entorno digital actual. Es crucial que las organizaciones empleen medidas de seguridad sólidas...

En el escenario en constante cambio de las amenazas a la ciberseguridad, los últimos datos apuntan a un cambio crucial en las estrategias adoptadas por los actores de las amenazas. Una novedad clave es la aparición del ransomware...

En la actualidad, la ciberseguridad en las instituciones sanitarias está cada vez más amenazada por los ciberataques, con ransomware, violaciones de datos y robos de datos cada vez más frecuentes. La complejidad de las infraestructuras sanitarias, que conectan a pacientes, médicos,...