ciberseguridad

El Grupo de Análisis de Amenazas de Google descubrió que APT37, también conocido como Scarcruft o Reaper, un grupo de piratas informáticos vinculado a Corea del Norte, explotaba una vulnerabilidad de día cero en el motor JScript de Internet Explorer...

La aplicación de parches para proteger los sistemas frente a las vulnerabilidades de seguridad ocupa un lugar destacado en la agenda de SecOps. Sin embargo, a pesar de centrarse en los parches, es algo que ha resultado muy difícil de conseguir....

Las infraestructuras críticas son el núcleo de una sociedad funcional, que suministra a la nación servicios clave como agua, energía y transporte. Esto convierte a los proveedores de infraestructuras en un objetivo atractivo, ya sea...

Investigadores de ThreatFabric han descubierto el servicio Zombinder, que permite a los ciberdelincuentes incrustar fácilmente malware en aplicaciones legítimas y robar datos al tiempo que causan estragos en el dispositivo. En un intento...

Los investigadores de Deep Instincts han descubierto un grupo de piratas informáticos conocido como MuddyWater, vinculado al Ministerio de Inteligencia y Seguridad de Irán y dedicado habitualmente a operaciones encubiertas...

Eufy niega las afirmaciones de que sus cámaras puedan transmitirse en directo sin cifrado. Eufy afirma que no sube a la nube secuencias identificables de sus cámaras que utilizan VLC...

Se ha descubierto que una serie de certificados digitales utilizados por proveedores como Samsung, LG y MediaTek han sido comprometidos con el fin de aprobar aplicaciones Android maliciosas,...

Investigadores de seguridad de Wiz descubrieron Hell's Keychain, una vulnerabilidad en la cadena de suministro de proveedores de servicios en la nube, la primera de su clase, en IBM Cloud Databases para PostgreSQL. Esto ocurrió mientras los investigadores realizaban una auditoría rutinaria de IBM...

"Estamos en proceso de hundirnos en el anacronismo al preservar prácticas que no tienen ninguna base racional más allá de sus raíces históricas en un periodo anterior de...

Aqua Nautilus, una empresa de seguridad en la nube, descubrió un nuevo malware basado en Go que tiene como objetivo Redis (servidor de diccionario remoto), una base de datos en memoria y caché de código abierto. El ataque se llevó a cabo contra uno...

Investigadores de ESET descubrieron una campaña en curso del grupo Bahamut APT, un conocido grupo de cibermercenarios que lleva activo desde 2016, que se dirige a usuarios de Android con falsas apps de VPN y...