Amenazas para la ciberseguridad

Puntos clave El refuerzo de la seguridad minimiza las superficies de ataque al endurecer las configuraciones de Linux, aplicar el principio del mínimo privilegio y corregir vulnerabilidades críticas. Las herramientas automatizadas garantizan la aplicación coherente de parches, el cumplimiento de las configuraciones y la supervisión del cumplimiento normativo en grandes...

Ha habido algunas noticias preocupantes en el mundo de la ciberseguridad: más de 660.000 servidores Rsync han quedado expuestos a posibles ataques debido a seis vulnerabilidades recién descubiertas. Entre ellas se encuentra una crítica...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha anunciado recientemente una propuesta de requisitos de seguridad diseñados para evitar que países adversarios accedan a la información personal y gubernamental de los estadounidenses. Estas directrices propuestas...

Recientes informes de los medios de comunicación han arrojado luz sobre un malware criptográfico que se está distribuyendo a través de paquetes Python en una plataforma de preguntas y respuestas para desarrolladores, Stack Exchange. El malware, si se activa, es capaz de...

Recientemente, el Equipo de respuesta ante emergencias informáticas de ciberseguridad de Ucrania (CERT-UA) emitió una advertencia sobre una campaña de ciberespionaje selectivo denominada SickSync, orquestada por un grupo identificado como UAC-0020 o Vermin.....

En una reciente revelación de la empresa de detección de amenazas ThreatFabric, un troyano para Android recién identificado llamado Brokewell se ha revelado como una importante amenaza para la seguridad de los usuarios. El malware Brokewell no...

Las vulnerabilidades de inyección SQL, a menudo abreviadas como SQLi, siguen siendo un problema importante en los productos de software comercial. En respuesta a una reciente campaña maliciosa muy publicitada que explotaba vulnerabilidades SQLi en un...

En el panorama en constante evolución de las amenazas a la ciberseguridad, ha surgido una nueva variante de malware que plantea importantes retos para los esfuerzos de detección y mitigación. Conocido como malware BunnyLoader, ha sufrido recientemente...

Una empresa de ciberseguridad ha detectado recientemente un fallo en Microsoft Defender SmartScreen y lo califica de amenaza de día cero. Los dispositivos afectados están infectados con el peligroso malware DarkMe...

En una reciente revelación, el gobierno de Estados Unidos reveló que el grupo de piratas informáticos patrocinado por el Estado chino, Volt Typhoon, se ha infiltrado subrepticiamente en redes de infraestructuras críticas del país durante un asombroso periodo de cinco años.....

Este artículo forma parte de una serie en la que analizamos un reciente Asesoramiento Conjunto sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante los ejercicios de los equipos rojo/azul...