Microsoft

Recientemente, la Junta de Revisión de la Ciberseguridad de Estados Unidos (CSBR, por sus siglas en inglés) ha expresado su preocupación por la gestión de Microsoft de los ataques Storm-0558, destacando importantes fallos de seguridad que permitieron a un grupo...

En una reciente revelación, SysAid, proveedor líder de software de gestión de TI, ha desvelado una amenaza de seguridad crítica que afecta a su software local. El actor de la amenaza, identificado como DEV-0950 o Lace Tempest...

En una reciente oleada de perturbaciones cibernéticas, el escurridizo grupo de hackers Anonymous Sudán, autoidentificado como Storm-1359, se atribuyó la responsabilidad de orquestar un ataque de denegación de servicio distribuido (DDoS) que incapacitó temporalmente el sitio web de Cloudflare.....

En noticias recientes, Microsoft ha emitido una advertencia sobre una falla de JetBrains TeamCity que está siendo explotada por actores de amenazas de Corea del Norte. Estos ataques, vinculados al infame Lazarus Group, suponen un...

Recientemente, el mundo ha sido informado de una importante vulnerabilidad que acecha en los temas de Windows, etiquetada como CVE-2023-38146. Esta vulnerabilidad, llamada 'ThemeBleed', tiene una calificación de gravedad alta de 8,8 y ha...

Microsoft ha revelado que un grupo de piratas informáticos con sede en China, apodado Storm-0558, estaba detrás del intento calculado de infiltrarse en los sistemas de correo electrónico con fines de recopilación de inteligencia. El grupo violó las cuentas de correo electrónico de...

Microsoft acaba de publicar un nuevo aviso de seguridad en el que insta a los administradores de Exchange Server a eliminar ciertas exclusiones de software antivirus que podrían exponer los sistemas a ataques. Según el aviso, algunos programas antivirus...

Microsoft ha anunciado que su herramienta de diagnóstico de soporte, MSDT, desaparecerá en 2025. La aplicación Windows Diagnostic Data Viewer (DDV) sustituirá a la herramienta, utilizada por...

Investigadores de Ermetic descubrieron EmojiDeploy, un fallo de falsificación de petición de sitio cruzado (CSRF) en los servicios de Microsoft Azure que podría permitir a los atacantes ejecutar código de forma remota en los sistemas afectados. Según el blog de la compañía...

El malware Zerobot del que se habla en esta entrada del blog no está relacionado con ZeroBot.ai, un chatbot verbal con GPT-3.5 que comparte el mismo nombre, y tampoco está relacionado con el ZeroBot Raspberry Pi Zero....

Pocos días después de que Microsoft reconociera problemas con la autenticación Kerberos que afectaban a los servidores Windows con el rol de controlador de dominio, provocando fallos en la firma de los usuarios del dominio y en las conexiones de Escritorio Remoto, Microsoft...