El FBI confirma que el ransomware BianLian cambia a ataques de extorsión únicamente
Un aviso de seguridad cibernética conjunto de las agencias gubernamentales de EE. UU. y Australia, y publicado por la Agencia […]
Informe de Bad Bots 2023
Esta semana, Imperva publicó su décimo informe anual de bots, un análisis global del tráfico de bots en Internet. El […]
Nueva variante sigilosa de Linux Backdoor BPFDoor emerge de las sombras
Una variante previamente no documentada y en su mayoría no detectada de una puerta trasera de Linux llamada BPFDoor ha […]
EE. UU. neutraliza la herramienta de espionaje cibernético serpiente más sofisticada de Rusia.
El gobierno de EE. UU. anunció el martes la interrupción autorizada por un tribunal de una red global comprometida por […]
Vulnerabilidades críticas RCE y dos Zero-Days en los parches de mayo de Microsoft
La actualización de seguridad de Microsoft para mayo de 2023 es la más ligera desde agosto de 2021 con correcciones […]
FBI incauta 13 dominios vinculados a servicios DDoS-for-hire
El Departamento de Justicia de EE.UU. anunció la incautación de 13 dominios vinculados a plataformas DDoS-for-hire (de alquiler), también conocidas […]
Los hackers de Kimsuky usan una nueva herramienta de reconocimiento para encontrar brechas de seguridad
El grupo de piratería norcoreano Kimsuky ha sido observado empleando una nueva versión de su malware de reconocimiento, ahora llamado ‘ReconShark’, en una campaña de ciberespionaje […]
Detectadas explotación activa de las vulnerabilidades de TP-Link, Apache y Oracle
La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) ha agregado tres fallas al catálogo de […]
CISA agrega 3 fallas explotadas activamente al catálogo de KEV, incluido el error crítico PaperCut
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes tres fallas de seguridad a […]
Lanzan nueva actualización de Apache Log4j para parchar una vulnerabilidad recién descubierta
La Apache Software Foundation (ASF) lanzó el martes nuevos parches para contener una falla de ejecución de código arbitrario en […]
Las descargas pirateadas de ‘Spider-Man: No Way Home’ contienen malware de minería criptográfica
Es posible que Peter Parker no sea un criminal intelectual de criptomonedas, pero el nombre Spiderman se está asociando cada […]
Tomar el control de un AD mediante dos vulnerabilidades de Diciembre
En medio de la tormenta # Log4Shell hay una cadena de vulnerabilidades (NoPaC, sAMAccountName) que está pasando algo desapercibida pero […]