Investigadores descubren fallas en Windows Smart App Control y SmartScreen
Investigadores de ciberseguridad han descubierto debilidades de diseño en Windows Smart App Control y SmartScreen de Microsoft que podrían permitir […]
Más de un millón de dominios en riesgo de sufrir secuestro de dominios, mediante la técnica «Sitting Ducks»
Más de un millón de dominios son susceptibles de ser tomados por actores maliciosos mediante lo que se ha denominado […]
¿Se puede confiar en Chat GPT y otras IA para proteger los datos privados?
OpenAI presentó un nuevo modelo de IA GPT-4o para impulsar su chatbot ChatGPT. Esta nueva versión tiene la capacidad de […]
El costo promedio de las violaciones de datos aumenta a $4,88 millones y los daños colaterales aumentan
IBM publicó su Informe anual sobre el costo de una violación de datos que revela que el costo promedio global […]
Cuidado: ‘Stargazer Goblin’ crea 3.000 cuentas falsas de GitHub para difundir malware
Un actor de amenazas conocido como Stargazer Goblin ha creado una red de cuentas de GitHub no auténticas para impulsar […]
Suiza exigirá que todo el software gubernamental sea de código abierto
Varios países europeos apuestan por el software de código abierto. Suiza ha dado un gran paso adelante con su «Ley […]
Docker corrige nuevamente una falla crítica de omisión de autenticación
Los atacantes pueden aprovechar una vulnerabilidad de gravedad crítica en Docker Engine (CVE-2024-41110) para eludir los complementos de autorización (AuthZ) a través […]
Investigadores descubren vulnerabilidad ConfusedFunction en Google Cloud Platform
Investigadores de ciberseguridad han revelado una vulnerabilidad de escalada de privilegios que afecta al servicio Cloud Functions de Google Cloud […]
Cuidado: Una red de cuentas fantasma de GitHub distribuye malware con éxito
Los investigadores de Check Point han descubierto una extensa red de cuentas de GitHub que creen que proporcionan malware y […]
Zero-Day en Telegram permitía enviar archivos dañinos
Investigadores de ESET descubrieron un exploit Zero-Day de Telegram para Android que aprovecha una vulnerabilidad a la que han denominado […]
Los CISO deben pasar de la defensa táctica al liderazgo estratégico
Las amenazas cibernéticas están avanzando rápidamente en tamaño y sofisticación, en gran parte debido a la rápida evolución de la […]
Actualización: interrupción de TI a nivel mundial debido a una actualización con errores de Crowdstrike
Como resultado, el precio de las acciones de Crowdstrike y de Microsoft se desplomó y las empresas están ofreciendo (y actualizando) consejos sobre cómo las organizaciones […]