vulnerabilidades de seguridad

Investigadores de ciberseguridad de Checkmarx han advertido de que los buckets abandonados de Amazon Simple Storage Service (S3) pueden ser utilizados para propagar malware. Todo empezó con un paquete NPM llamado "bignum" que...

Más de 101.100 credenciales de cuentas ChatGPT han sido secuestradas y están a la venta en mercados delictivos de la dark web, según Group-IB. Las credenciales pirateadas de cuentas ChatGPT se identificaron entre la información...

The Document Foundation ha publicado LibreOffice 7.5.4, la última actualización de mantenimiento de la suite ofimática libre y de código abierto. Esta versión trae numerosas correcciones de errores y otros problemas encontrados en...

Un detallado documento elaborado por expertos del Instituto Hudson arroja luz sobre las principales consecuencias de la computación cuántica en el sistema financiero mundial. La vulnerabilidad de las transacciones entre bancos de la Reserva Federal...

Check Point Research publicó un informe sobre las actividades de Camaro Dragon, un grupo de amenazas persistentes avanzadas (APT) patrocinado por el Estado chino que utilizaba un implante personalizado para comprometer...

Los autores de ransomware no cesan de idear estrategias innovadoras para coaccionar a sus víctimas y obligarlas a cumplir sus exigencias. Pero, en la mayoría de los casos, las amenazas se dirigen a quienes pueden pagar: los altos cargos de la organización...

UNC3944 ha estado utilizando métodos avanzados de phishing e intercambio de SIM para acceder a cuentas de administrador de Microsoft Azure e infiltrarse en máquinas virtuales (VM), obtener el control de las cuentas comprometidas y mantener una...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

Un investigador conocido como "vdohney" descubrió una vulnerabilidad crítica (CVE-2023-32784) en el gestor de contraseñas de código abierto KeePass. Esta vulnerabilidad permite a actores hostiles obtener la contraseña maestra almacenada en el software de...

Según una reciente encuesta de Capterra, un alarmante 61% de las organizaciones estadounidenses han sufrido repercusiones significativas como resultado de vulnerabilidades en la cadena de suministro de software en el último año, lo que subraya la...

Deep Instinct ha descubierto la existencia de BPFDoor, una variante de puerta trasera de Linux de la que no se había informado anteriormente y que es extremadamente escurridiza. Este backdoor ha ganado popularidad debido a sus excelentes cualidades...