seguridad

A pesar de las correcciones publicadas por el fabricante de chips, un conjunto de cinco fallos de seguridad de gravedad media en el controlador GPU Mali de Arm han quedado sin parchear en dispositivos Android como Samsung, Oppo, Xiaomi y...

DuckDuckGo, un motor de búsqueda centrado en la privacidad, ha añadido una herramienta de App Tracking Protection a su aplicación para Android, que permite a los usuarios ver qué datos personales intentan recopilar los rastreadores antes de...

Investigadores de seguridad de Checkmarx han descubierto un ataque en curso a la cadena de suministro que implica la propagación del malware identificado como W4SP Stealer. W4SP Stealer es un malware de discordia que agarra todos los...

El malware Worok hace rondas desplegando malware multinivel diseñado para robar datos y comprometer a víctimas de alto perfil, como entidades gubernamentales de Oriente Medio, el Sudeste Asiático y Sudáfrica,...

IceXLoader, una versión actualizada de un cargador de malware, es sospechoso de infectar miles de máquinas Windows personales y empresariales en todo el mundo. IceXLoader es un malware comercial que cuesta...

Microsoft ha corregido seis vulnerabilidades de Windows activamente explotadas y 68 vulnerabilidades en su martes de parches de noviembre de 2022. Once de las 68 vulnerabilidades corregidas están clasificadas como "críticas", ya que permiten...

Los actores de amenazas están distribuyendo paquetes maliciosos de Python en el popular servicio Python Package Index (PyPI), utilizando nombres de archivo que suenan auténticos e importaciones ocultas para engañar a los desarrolladores y robar sus datos. El...

Se dice que RomCom, un actor de amenazas, está llevando a cabo una serie de nuevas campañas de ataque utilizando el poder de marca de SolarWinds, KeePass y PDF Technologies. Utiliza una RomCom RAT...

Según investigadores de seguridad de SentinelOne, la relativamente nueva banda de ransomware llamada Black Basta comparte herramientas y posiblemente personal con el conocido grupo de hackers FIN7. Los investigadores pudieron...

Investigadores del Instituto de Informática Avanzada de Leiden han descubierto miles de repositorios en GitHub que ofrecen falsas pruebas de concepto (PoC) de vulnerabilidades y malware. Varios programas maliciosos y...

Un grupo de hackers que se identifica simplemente como DEV-0950 está utilizando el ransomware CIop para cifrar la red de las organizaciones que fueron previamente infectadas con el gusano Raspberry Robin. Raspberry Robin...