Serie de blogs
ciberseguridad
Google descubre graves fallos de seguridad...
Project Zero de Google ha descubierto 18 vulnerabilidades de día cero en los chips Exynos de Samsung, que los atacantes podrían utilizar para comprometer por completo un teléfono sin el conocimiento del usuario. Los fallos afectan a una amplia...
La importancia de la formación en ciberseguridad...
Las amenazas a la ciberseguridad están siempre presentes y las organizaciones gubernamentales se enfrentan a retos únicos a la hora de proteger la información confidencial de los ciudadanos. A medida que los trabajadores con escasa formación tecnológica (incluidos los administradores de Linux en ciberseguridad) se...
Adobe Acrobat Sign utiliza...
Los ciberdelincuentes han encontrado una nueva forma de distribuir malware de robo de información a usuarios desprevenidos abusando de Adobe Acrobat Sign, un popular servicio de firma de documentos en línea. Los investigadores de Avast descubrieron...
La Unidad 42 de Palo Alto descubre...
Los investigadores de Unit42 de Palo Alto Networks han descubierto un nuevo malware GoBruteforcer dirigido a phpMyAdmin, MySQL, FTP y Postgres. El recién descubierto malware botnet basado en Golang busca e infecta servidores web...
El malware se dirige a SonicWall SMA 100...
Los investigadores de Mandiant han descubierto una campaña de malware dirigida a los dispositivos SonicWall SMA 100 Series y que se cree que se originó en China. Lo más probable es que el malware se introdujera en 2021....
Ataque de ejecución remota de código: ¿qué...
Los ciberdelincuentes utilizan diversas estrategias para atacar sistemas vulnerables, y los ataques de ejecución remota de código (RCE) son una de las más comunes. De hecho, según el informe 2020 Global...
El FBI, el CISA y el HHS advierten...
El FBI y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) han emitido una advertencia sobre una nueva banda de ransomware conocida como Royal ransomware. El ransomware es un tipo de malware...
Biden responsabilizará a las empresas...
En un esfuerzo por trasladar la carga de la defensa del ciberespacio estadounidense a las pequeñas organizaciones y los particulares, la Administración Biden está impulsando una nueva normativa que responsabilizaría a las empresas...
La IA y la ciberseguridad...
En los últimos meses se han publicado innumerables artículos sobre los nuevos bots de chat con IA y, desde que estos bots se pusieron a disposición del público, ha habido muchos...
Fallos sin parches en Fortinet y...
Los ciberdelincuentes están explotando vulnerabilidades no parcheadas en productos de Fortinet y Zoho, dejando vulnerables a muchas organizaciones. Según un informe de Check Point Research, los atacantes llevan varios meses explotando estas vulnerabilidades,...
Qué importa más: La seguridad del perímetro...
Si dispone de recursos limitados, ¿qué debe hacer primero: hacer sus sistemas más a prueba de manipulaciones mediante parches donde y cuando pueda, o asegurarse de que los intrusos se queden fuera mediante...