Una campaña en curso bombardea a las empresas con correos electrónicos y llamadas telefónicas spam
Los investigadores de ciberseguridad han descubierto una campaña de ingeniería social en curso que bombardea a las empresas con correos […]
El informe de seguridad del navegador de 2024, revela cómo cada sesión web podría ser un campo minado de seguridad
Dado que el navegador se está convirtiendo en el espacio de trabajo más frecuente en la empresa, también se está […]
Shadow API: un riesgo desconocido para las organizaciones
Los end-point de servicios web desconocidos y no administrados son solo algunos de los desafíos que las organizaciones deben abordar para mejorar […]
Tres millones de repositorios de Docker Hub utilizados para difundir malware
Tres millones de repositorios de Docker Hub se han visto afectados por una serie de campañas de malware a gran […]
Los detalles de la violación de MITRE revelan los éxitos y fracasos de los atacantes
Ese día, los atacantes implementaron un shell web en un dispositivo Ivanti Connect Secure VPN externo explotando CVE-2023–46805 y CVE-2024–21887, […]
Los bots dominan la actividad en Internet y representan casi la mitad de todo el tráfico
El 49,6% de todo el tráfico de Internet provino de bots en 2023, un aumento del 2% con respecto al […]
El nuevo ataque ‘Pathfinder’ estilo Spectre apunta a CPU Intel y filtra datos y claves de cifrado
Los investigadores han descubierto dos métodos de ataque novedosos dirigidos a CPU Intel de alto rendimiento que podrían aprovecharse para […]
Los patrones de comportamiento de los grupos de ransomware están cambiando
Los grupos RaaS intentan reclutar afiliados descontentos o desplazados Además de revelar un aumento interanual de casi el 20% en […]
El malware ZLoader evoluciona con el truco antianálisis del troyano bancario Zeus
Los autores detrás del malware ZLoader resurgido han agregado una característica que estaba originalmente presente en el troyano bancario Zeus […]
Dropbox revela una violación del servicio de firma digital que afecta a todos los usuarios
El proveedor de servicios de almacenamiento en la nube, Dropbox, reveló el miércoles que Dropbox Sign (anteriormente HelloSign) fue violado […]
Amenazas de red: Una demostración de ataque paso a paso
Siga esta simulación de ataque a la red de la vida real, que abarca 6 pasos desde el acceso inicial […]
El Reino Unido promulga una ley de ciberseguridad de IoT
La Ley de Infraestructura de Telecomunicaciones y Seguridad de Productos (PSTI) entró en vigor hoy y exige que los fabricantes […]