Amazon fue utilizado por delincuentes para minar Bitcoin.
Los servidores de la nube de Amazon, uno de los portales de ventas en línea más grande del mundo, fueron […]
Phishing nigeriano, apuntan ataques a compañías industriales.
Según informe de Kaspersky Lab, los atacantes roban proyectos y planes operativos de compañías de metalurgia, energía eléctrica, construcción, ingeniería y […]
Grave ciberataque ruso a EEUU: roban documentos altamente secretos a la NSA
La tensión entre Estados Unidos y Rusia vive, en el último año, uno de los peores momentos desde el fin […]
Vulnerabilidad RCE en Tomcat (CVE-2017-12617): HTTP PUT + bypass jsp upload
El equipo de Apache Tomcat anunció que todas las versiones de Tomcat anteriores a la 9.0.1 (Beta), 8.5.23, 8.0.47 y […]
MacPhish: Hacking macOS / OSX con macros de Office para Mac y AppleScript
Este artículo es digno del blog Seguridad Apple, y útil para los que cuando haces las auditorías de red también están […]
Lista de procesos de Windows que un software malicioso intenta matar
Por lo general, las piezas modernas de malware implementan técnicas anti-depuración y anti-VM. Realizan algunas comprobaciones contra el objetivo y […]
Estándar de ejecución de pentesting versión 1.0
Hay que tener en cuenta que la ejecución en número y forma de estas pruebas pueden derivar en la detección […]
Equifax explica brecha de seguridad y despide a dos gerentes.
En un comunicado de prensa publicado la noche del viernes, Equifax revela nuevos detalles sobre la brecha de seguridad que expuso los […]
Cómo detectar a pentesters usando PowerShell Empire en máquinas comprometidas con una Query de Splunk
Desde que PowerShell Empire se ha convertido en una herramienta popular de post-explotacion entre los Threat Actors, las organizaciones se preocupan más por […]
Nuevo exploit crítico para Apache Struts (Parchea!)
Investigadores de LGTM, una compañía que ofrece soluciones de análisis de código, reportaron el 17 de julio una vulnerabilidad crítica […]
Un grupo de hackers se ha infiltrado en las infraestructuras eléctricas de Europa y EE.UU.
Dragonfly, el grupo de hackers de Europa del Este responsable de sofisticadas campañas de ciberespionaje contra las infraestructuras energéticas de […]
Mini botnet logra lanzar ataque DDoS de 75 Gbps
Datos recientes muestran el aumento de los ataques DDoS y contra aplicaciones web, según se indica en el Informe sobre […]