amenazas cibernéticas

CISA y el HHS han unido sus fuerzas para debatir los retos de ciberseguridad a los que se enfrenta el sector sanitario y de salud pública (HPH) de Estados Unidos. Este debate pretende abordar estos retos y explorar cómo...

En un panorama digital plagado de vulnerabilidades, un fenómeno reciente y desconcertante ha salido a la luz. Los repositorios de GitHub, la base de numerosos proyectos de software, han sido...

GitLab ha publicado recientemente actualizaciones de seguridad críticas con el fin de mejorar la seguridad de su repositorio de código abierto y plataforma de desarrollo de software colaborativo DevOps, ampliamente utilizada. Estos parches de seguridad de GitLab son...

Los temibles ataques de malware Bumblebee han regresado con fuerza al ámbito de la ciberseguridad, suponiendo una importante amenaza para la seguridad digital de las organizaciones. Tras una breve ausencia, este conocido cargador...

Recientemente, el mundo ha sido informado de una importante vulnerabilidad que acecha en los temas de Windows, etiquetada como CVE-2023-38146. Esta vulnerabilidad, llamada 'ThemeBleed', tiene una calificación de gravedad alta de 8,8 y ha...

El conocido gigante estadounidense del entretenimiento Paramount Global anunció recientemente una importante violación de datos que comprometió sus redes y expuso información personal. Este blog profundiza en los detalles de la...

Según SentinelLabs, una organización APT norcoreana conocida como Kimsuky está llevando a cabo un esfuerzo de ingeniería social contra especialistas en temas norcoreanos. El ataque comenzó con un correo electrónico de...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

La Cloud Security Alliance (CSA) ha publicado un estudio que detalla cinco formas en que los atacantes podrían aprovechar ChatGPT para mejorar su arsenal de ataque. La investigación analiza cómo los actores de amenazas...

Bienvenido a la cuarta parte de la serie de cinco partes en la que analizamos los errores de código que explican los numerosos exploits de los que se informa con regularidad. Analizaremos los...

Investigadores de seguridad de la empresa de ciberseguridad Wiz han descubierto un nuevo tipo de ataque que permite a los hackers saltarse la autenticación y hacerse con el control de cuentas de usuario en varias aplicaciones de Microsoft. La investigación...