operaciones de seguridad

Google ha eliminado de su Web Store una extensión falsa del navegador Chrome llamada "ChatGPT For Google" después de que se descubriera que era una herramienta de phishing diseñada para imitar ChatGPT de OpenAI....

Project Zero de Google ha descubierto 18 vulnerabilidades de día cero en los chips Exynos de Samsung, que los atacantes podrían utilizar para comprometer por completo un teléfono sin el conocimiento del usuario. Los fallos afectan a una amplia...

ReliaQuest ha descubierto un incidente de seguridad causado por el troyano bancario QBot en el entorno de un cliente. Un actor de amenazas accedió a la red a través de un correo electrónico de phishing, instaló el...

"Ningún plan sobrevive al contacto con el enemigo" es uno de los tópicos de los conflictos. Resulta un tanto (in)sorprendente la exactitud con la que describe la postura de ciberseguridad de la mayoría de las organizaciones. Los mejores planes...

Los investigadores de Unit42 de Palo Alto Networks han descubierto un nuevo malware GoBruteforcer dirigido a phpMyAdmin, MySQL, FTP y Postgres. El recién descubierto malware botnet basado en Golang busca e infecta servidores web...

Dos vulnerabilidades de desbordamiento de búfer en la especificación Trusted Platform Module (TPM) 2.0 podrían permitir a los atacantes acceder a datos sensibles, como claves criptográficas, o sustituirlos. Los investigadores de seguridad de Quarkslab descubrieron las...

Lucky Mouse, un grupo de ciberamenazas, ha creado una versión para Linux del malware llamado SysUpdate, aumentando su capacidad para atacar dispositivos que utilicen este sistema operativo. Esta última campaña,...

Microsoft acaba de publicar un nuevo aviso de seguridad en el que insta a los administradores de Exchange Server a eliminar ciertas exclusiones de software antivirus que podrían exponer los sistemas a ataques. Según el aviso, algunos programas antivirus...

Los ciberdelincuentes están explotando vulnerabilidades no parcheadas en productos de Fortinet y Zoho, dejando vulnerables a muchas organizaciones. Según un informe de Check Point Research, los atacantes llevan varios meses explotando estas vulnerabilidades,...

Los investigadores han descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) en una popular biblioteca de software utilizada por una amplia gama de aplicaciones. La vulnerabilidad CVE-2023-20032 (puntuación CVSS: 9,8)...

Investigadores de Forescout descubrieron dos nuevas vulnerabilidades en los controladores lógicos programables (PLC) Modicon de Schneider Electric, que podrían permitir la omisión de autenticación y la ejecución remota de código. Los fallos, identificados como CVE-2022-45788 (CVSS...