operaciones de seguridad

Los piratas informáticos están explotando una vulnerabilidad rastreada como CVE-2022-41352 en Zimbra Collaboration Suite (ZCS). Los autores de las amenazas ya han podido piratear casi 900 servidores. La prueba de concepto (PoC) de la...

Los atacantes están utilizando un malware de Windows llamado Ducktail para robar cuentas de Facebook, datos de navegación y monederos de criptomonedas. Ducktail está asociado a hackers vietnamitas y se basa principalmente en ataques de ingeniería social....

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), el FBI y la NSA han publicado un informe conjunto en el que describen una intrusión en la red de un contratista militar estadounidense que...

Investigadores de ESET han descubierto las actividades maliciosas de Lazarus, un grupo de hackers de Corea del Norte que explota una falla en el controlador de hardware de Dell para realizar ataques Bring Your Own Vulnerable Driver. Para...

La empresa de seguridad de software Checkmarx ha descubierto las actividades maliciosas del actor de amenazas LofyGang, que distribuye paquetes troyanizados y typosquatted en el repositorio de código abierto NPM. Los investigadores de seguridad descubrieron...

Los actores de amenazas están actualizando la herramienta de exfiltración de datos Exmatter con una función única de corrupción de datos, que los atacantes podrían cambiar para realizar ataques de ransomware en el futuro. La nueva función...

Según investigadores de seguridad de AdvIntel, bandas de ransomware como Quantum y BlackCat utilizan ahora el malware Emotet en sus ataques. Emotet comenzó como un troyano bancario en 2014 y...

Investigadores de seguridad de Malwarebytes han descubierto una campaña de malvertising en curso que inyecta anuncios en el News Feed de Edge de Microsoft, redirigiendo a las víctimas potenciales a sitios web que promueven estafas de soporte técnico. La amenaza...

La empresa estadounidense Chainalysis ha comunicado que ha colaborado con el FBI para recuperar más de 30 millones de dólares en criptomoneda robados al fabricante de videojuegos en línea Axie Infinity por...

Wordfence, una empresa de seguridad de WordPress, ha advertido de una vulnerabilidad de día cero en WordPress que está siendo explotada por atacantes. El fallo se encuentra en un plugin de WordPress llamado BackupBuddy. BackupBuddy es...

La seguridad sigue siendo una de las principales prioridades de los usuarios de Linux en todo el mundo. Además de la seguridad, los usuarios están interesados en navegadores que puedan garantizar la privacidad. especialmente en un mundo en el que las aplicaciones de terceros y las redes sociales...