amenazas cibernéticas

Ha surgido una nueva amenaza en forma de script Python llamado SNS Sender, que los actores maliciosos están utilizando para enviar mensajes masivos de smishing a través de Amazon Web Services (AWS)....

En una reciente revelación, el Ministerio de Defensa holandés reveló una preocupante brecha en su red informática interna, orquestada por piratas informáticos chinos patrocinados por el Estado. La brecha de seguridad de la red, detectada...

Se ha descubierto un conjunto de vulnerabilidades de seguridad críticas en la pila de protocolos de red TCP/IP de una implementación de referencia de código abierto de la especificación Unified Extensible Firmware Interface (UEFI). Denominadas PixieFail...

Los riesgos expuestos de la API de Docker plantean importantes amenazas de seguridad a las organizaciones que utilizan tecnología de contenedores. En los últimos meses, una sofisticada operación de cryptojacking apodada Commando Cat ha surgido como una potente amenaza...

En los últimos tiempos, el panorama de la ciberseguridad ha sido testigo de un aumento de las amenazas dirigidas a las soluciones Ivanti Connect Secure e Ivanti Policy Secure. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha planteado...

En los últimos tiempos, los servicios Docker se han convertido en un punto focal para los actores maliciosos que buscan formas innovadoras de monetizar sus exploits. Un reciente descubrimiento de la empresa de seguridad en la nube Cado desvela una...

En el cambiante panorama de la ciberseguridad sanitaria, la reciente filtración de datos de HealthEC LLC ha conmocionado al sector, afectando a casi 4,5 millones de personas que recibieron atención...

En una reciente revelación de ciberseguridad, el Python Package Index (PyPI) ha sido víctima de la infiltración de tres paquetes maliciosos: modularseven, driftme y catme. Estos paquetes, aunque ya han sido eliminados, consiguieron...

En el panorama en constante evolución de las ciberamenazas a través del correo electrónico, ha surgido una nueva técnica de explotación: el contrabando SMTP (Simple Mail Transfer Protocol). Este método, cuando es utilizado por...

Recientemente, Google Cloud abordó una vulnerabilidad de seguridad de gravedad media que potencialmente podría ser explotada por atacantes con acceso a un clúster de Kubernetes. Este fallo, descubierto y notificado por Palo Alto Networks...

En el ámbito de la ciberseguridad, la vigilancia es primordial, y los últimos acontecimientos revelan una amenaza persistente a la que se enfrentan las entidades ucranianas. A mediados de 2023, el CERT ucraniano emitió el aviso #6710, desenmascarando a un actor de amenazas...