operaciones de seguridad

Microsoft está investigando un fallo de fuga de memoria en Local Security Authority Subsystem Service (LSASS), un servicio que permite a los usuarios gestionar la seguridad local, los inicios de sesión y los permisos. Se...

DuckDuckGo, un motor de búsqueda centrado en la privacidad, ha añadido una herramienta de App Tracking Protection a su aplicación para Android, que permite a los usuarios ver qué datos personales intentan recopilar los rastreadores antes de...

Pocos días después de que Microsoft reconociera problemas con la autenticación Kerberos que afectaban a los servidores Windows con el rol de controlador de dominio, provocando fallos en la firma de los usuarios del dominio y en las conexiones de Escritorio Remoto, Microsoft...

Se ha descubierto que miles de bases de datos alojadas en el servicio de bases de datos relacionales (RDS) de Amazon Web Services están filtrando información de identificación personal, lo que podría constituir una mina de oro para los actores de amenazas. El...

Los atacantes están utilizando tácticas de phishing para difundir QBot, un malware de Windows que comenzó como un troyano bancario, pero se convirtió en un gotero de malware con todas las funciones. Según los investigadores de seguridad de ProxyLife,...

Un investigador de seguridad, David Schütz, ha recibido una recompensa por error de 70.000 dólares tras descubrir accidentalmente un hack para eludir la pantalla de bloqueo de los Google Pixel que resolvía un grave problema de seguridad en todos los...

Ya están disponibles los tan esperados parches de OpenSSL para corregir un agujero de seguridad de gravedad crítica. Los nuevos parches de OpenSSL han reducido la gravedad del fallo de crítica a alta. Los...

Según investigadores de seguridad de SentinelOne, la relativamente nueva banda de ransomware llamada Black Basta comparte herramientas y posiblemente personal con el conocido grupo de hackers FIN7. Los investigadores pudieron...

Un grupo de hackers que se identifica simplemente como DEV-0950 está utilizando el ransomware CIop para cifrar la red de las organizaciones que fueron previamente infectadas con el gusano Raspberry Robin. Raspberry Robin...

Wordfence, una empresa de seguridad de WordPress, ha descubierto intentos de hackers de explotar la nueva vulnerabilidad Text4Shell. Rastreado como CVE-2022-42889 el fallo fue descubierto en Apache Commons Text. La vulnerabilidad fue...

El famoso grupo de ciberespionaje Budworm ha lanzado ataques deliberados contra una serie de objetivos de alto perfil, incluyendo una legislatura del estado de EE.UU., un país de Oriente Medio y un fabricante multinacional de electrónica. El...