Tres millones de repositorios de Docker Hub utilizados para difundir malware
Tres millones de repositorios de Docker Hub se han visto afectados por una serie de campañas de malware a gran […]
Los detalles de la violación de MITRE revelan los éxitos y fracasos de los atacantes
Ese día, los atacantes implementaron un shell web en un dispositivo Ivanti Connect Secure VPN externo explotando CVE-2023–46805 y CVE-2024–21887, […]
Los bots dominan la actividad en Internet y representan casi la mitad de todo el tráfico
El 49,6% de todo el tráfico de Internet provino de bots en 2023, un aumento del 2% con respecto al […]
El nuevo ataque ‘Pathfinder’ estilo Spectre apunta a CPU Intel y filtra datos y claves de cifrado
Los investigadores han descubierto dos métodos de ataque novedosos dirigidos a CPU Intel de alto rendimiento que podrían aprovecharse para […]
Los patrones de comportamiento de los grupos de ransomware están cambiando
Los grupos RaaS intentan reclutar afiliados descontentos o desplazados Además de revelar un aumento interanual de casi el 20% en […]
El malware ZLoader evoluciona con el truco antianálisis del troyano bancario Zeus
Los autores detrás del malware ZLoader resurgido han agregado una característica que estaba originalmente presente en el troyano bancario Zeus […]
Dropbox revela una violación del servicio de firma digital que afecta a todos los usuarios
El proveedor de servicios de almacenamiento en la nube, Dropbox, reveló el miércoles que Dropbox Sign (anteriormente HelloSign) fue violado […]
Amenazas de red: Una demostración de ataque paso a paso
Siga esta simulación de ataque a la red de la vida real, que abarca 6 pasos desde el acceso inicial […]
El Reino Unido promulga una ley de ciberseguridad de IoT
La Ley de Infraestructura de Telecomunicaciones y Seguridad de Productos (PSTI) entró en vigor hoy y exige que los fabricantes […]
Nueva criptografía poscuántica de Google Chrome v124 puede «romper» conexiones TLS
Algunos usuarios de Google Chrome informan que han tenido problemas para conectarse a sitios web, servidores y firewalls después del […]
Paquetes npm falsos utilizados para engañar a los desarrolladores de software para que instalen malware
Una campaña de ingeniería social en curso está dirigida a desarrolladores de software con paquetes npm falsos bajo la apariencia […]
Perspectivas de los CISO sobre el cumplimiento de las normas de ciberseguridad
Los requisitos de cumplimiento están destinados a aumentar la transparencia y la rendición de cuentas en materia de ciberseguridad. A […]