seguridad empresarial

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Ha habido algunas noticias preocupantes en el mundo de la ciberseguridad: más de 660.000 servidores Rsync han quedado expuestos a posibles ataques debido a seis vulnerabilidades recién descubiertas. Entre ellas se encuentra una crítica...

La serie 6.11 del kernel de Linux llegó oficialmente al final de su vida útil (EOL) el 5 de diciembre de 2024. Como era de esperar para una rama del kernel de corta vida, su andadura ha llegado a su fin.....

Linux se ha convertido en el sistema operativo dominante en Microsoft Azure, con más del 60% de las cargas de trabajo de los clientes. Este aumento de la adopción de Linux subraya su creciente popularidad y versatilidad en las empresas...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha anunciado recientemente una propuesta de requisitos de seguridad diseñados para evitar que países adversarios accedan a la información personal y gubernamental de los estadounidenses. Estas directrices propuestas...

Common UNIX Printing System (CUPS) es un sistema de impresión de código abierto ampliamente utilizado, que prevalece en Linux y sistemas operativos tipo UNIX como FreeBSD, NetBSD y OpenBSD. Aunque CUPS proporciona...

Las vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) siguen siendo una gran preocupación en el panorama actual del software, a pesar de que se pueden prevenir. CISA y el FBI han emitido una alerta Secure by Design para reducir las...

Los proyectos de código abierto son la piedra angular de la infraestructura de software moderna, ya que lo impulsan todo, desde los navegadores web hasta las aplicaciones móviles y los servicios en la nube. Estos proyectos, a los que contribuyen y mantienen comunidades de todo el mundo, permiten...

Las vulnerabilidades de inyección SQL, a menudo abreviadas como SQLi, siguen siendo un problema importante en los productos de software comercial. En respuesta a una reciente campaña maliciosa muy publicitada que explotaba vulnerabilidades SQLi en un...

Ha surgido una nueva amenaza en forma de script Python llamado SNS Sender, que los actores maliciosos están utilizando para enviar mensajes masivos de smishing a través de Amazon Web Services (AWS)....

Ha aparecido una nueva variante de la sofisticada red de bots "FritzFrog", que aprovecha la vulnerabilidad Log4Shell para propagarse. A pesar de que han pasado más de dos años desde que se descubrió el fallo Log4j, los atacantes siguen...