ciberseguridad

Los dispositivos sin parchear suelen tener vulnerabilidades de seguridad conocidas que podrían ser aprovechadas por los atacantes La aplicación de parches en vivo de IoT mantiene los dispositivos en línea y operativos incluso durante las actualizaciones de seguridad, lo que reduce el tiempo de inactividad Las soluciones de parcheo automatizado...

  Los servicios de live patching para empresas son esenciales en las estrategias proactivas de ciberseguridad. No es necesario reiniciar el sistema cuando se utiliza el método de live patching. TuxCare proporciona parches en vivo automatizados...

En una reciente revelación, la empresa alemana de ciberseguridad DCSO ha descubierto el ataque de malware Konni RAT, que implica el despliegue de un troyano de acceso remoto. Los atacantes aprovecharon ingeniosamente un instalador...

Pregunta rápida: ¿cuándo está bien ejecutar un sistema en red sin actualizaciones? Si la respuesta tarda más de 1 segundo y es cualquier cosa que no sea "nunca", necesitamos...

Este artículo forma parte de una serie en la que analizamos un reciente Asesoramiento Conjunto sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante los ejercicios de los equipos rojo/azul...

En un reciente incidente de ciberseguridad, Orange España se enfrentó a una importante interrupción de Internet el 3 de enero de 2024. Un actor de amenazas, conocido con el nombre de "Snow", explotó vulnerabilidades en el...

En una reciente revelación de ciberseguridad, el Python Package Index (PyPI) ha sido víctima de la infiltración de tres paquetes maliciosos: modularseven, driftme y catme. Estos paquetes, aunque ya han sido eliminados, consiguieron...

En el panorama en constante evolución de las ciberamenazas a través del correo electrónico, ha surgido una nueva técnica de explotación: el contrabando SMTP (Simple Mail Transfer Protocol). Este método, cuando es utilizado por...

Este artículo forma parte de una serie en la que analizamos un reciente Asesoramiento Conjunto sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante los ejercicios de los equipos rojo/azul...

En el ámbito de la ciberseguridad, la vigilancia es primordial, y los últimos acontecimientos revelan una amenaza persistente a la que se enfrentan las entidades ucranianas. A mediados de 2023, el CERT ucraniano emitió el aviso #6710, desenmascarando a un actor de amenazas...

Investigadores de la Universidad Ruhr de Bochum han descubierto una nueva amenaza a la seguridad de OpenSSH conocida como ataque Terrapin. Este sofisticado ataque manipula los números de secuencia durante el proceso de apretón de manos, comprometiendo la...