CISA agrega 3 fallas explotadas activamente al catálogo de KEV, incluido el error crítico PaperCut
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes tres fallas de seguridad a […]
Falla de GhostToken podría permitir a atacantes ocultar aplicaciones maliciosas en Google Cloud Platform
Investigadores de seguridad cibernética han revelado detalles de una falla de día cero ahora parcheada en Google Cloud Platform (GCP) […]
Cisco y VMware lanzan actualizaciones de seguridad para corregir fallas críticas
Cisco y VMware han lanzado actualizaciones de seguridad para abordar fallas de seguridad críticas en sus productos que podrían ser […]
El FBI advierte sobre el «Juicejacking», los riesgos de usar cargadores USB públicos
Todavía no hay datos públicos que demuestren la magnitud de este tipo de vulnerabilidades, pero esta no es la primera […]
¿Qué es el Business Email Compromise?
El Business Email Compromise (BEC) es una forma dañina de ciberdelincuencia con potencial para costar a las empresas grandes sumas […]
Google Chrome golpeado por el segundo ataque de 0-Day: Lanzan nueva actualización de parche urgente
Google lanzó el martes soluciones de emergencia para abordar otra falla de día cero de alta gravedad explotada activamente en […]
La nueva campaña del troyano bancario QBot secuestra correos electrónicos comerciales para propagar malware
Una nueva campaña de malware QBot está aprovechando la correspondencia comercial secuestrada para engañar a las víctimas desprevenidas para que […]
Exfiltración de datos a través de PowerShell
Durante una reciente intervención de respuesta a incidentes (IR), el equipo de la Unit 42 de PaloAlto identificó que la […]
CISA advierte sobre bug de Android explotado para espiar a los usuarios
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) advirtió hoy sobre […]
La actualización de emergencia de Google Chrome corrige Día Cero del 2023
Google es consciente de que existe un exploit para CVE-2023-2033″, dijo el gigante de las búsquedas en un aviso de […]
Masiva filtración de datos de inteligencia de US
Los funcionarios norteamericanos y europeos no logran entender cómo se difundieron en Internet las decenas de documentos clasificados sobre toda […]
Los ataques DDoS se trasladan a la infraestructura de VPS para aumentar la potencia
Los ataques DDoS (denegación de servicio distribuido) hipervolumétricos en el primer trimestre de 2023 han pasado de depender de dispositivos […]