Los archivos PDF se pueden abusar para robar credenciales de Windows
Los archivos PDF pueden ser convertidos en armas por actores malintencionados para robar credenciales de Windows (hashes NTLM) sin ninguna […]
Double Kill: vulnerabilidad Zero-Day hallada en ¿Internet Explorer?
La compañía de ciberseguridad china Qihoo ha denunciado la explotación activa de una vulnerabilidad Zero-Day en Internet Explorer. De momento parece que no […]
Protégete de este malware que realiza capturas de pantalla y roba tus contraseñas
Por desgracia constantemente vemos nuevas variedades de malware. Nuevos métodos para infectar equipos, robar credenciales de los usuarios o incluso […]
El Escritorio Remoto de Microsoft es inseguro; así de fácil pueden suplantar una sesión RDP para ejecutar código
Una de las herramientas de Microsoft más útiles y utilizadas por los administradores de sistemas de todo el mundo es […]
Los investigadores descubren el kit de phishing de próxima generación
Los investigadores de Check Point y CyberInt descubrieron una nueva generación de kits de phishing que están disponibles en Dark […]
$ 8.76 millones: el costo promedio anual de las amenazas internas
Según el informe del Instituto Ponemon, «2018 Costo de amenazas internas : organizaciones globales», el costo promedio anual de una amenaza interna es de […]
No todo el malware se crea igual
El Informe del Monitor Malscape del último trimestre de Lastline presenta tendencias que antes no estaban disponibles y conocimientos accionables […]
Moxa conecta vulnerabilidades serias en enrutadores industriales seguros
Una gran cantidad de vulnerabilidades serias en la serie Moxa EDR-810 de enrutadores seguros industriales podrían explotarse para inyectar comandos […]
Arpag, una herramienta de explotación automática
Arpağ: En la mitología turca significa palabra mágica. El nombre de la herramienta arpag ha sido seleccionado porque ha hecho […]
Colegial británico que hackeó al Director de la CIA condenado a prisión
El adolescente británico que logró piratear las cuentas en línea de varios empleados del gobierno de Estados Unidos, es condenado […]
Técnicas de ataque más peligrosas, y lo que viene después
Los expertos de SANS presentaron las cinco nuevas técnicas de ataque cibernético más peligrosas en su conferencia anual RSA Conference 2018 en San Francisco, […]
Vulnerabilidad en función autocompletar de LinkedIn exponía datos de usuarios
Una nueva vulnerabilidad descubierta en la popular funcionalidad de ‘Autocompletar’ o ‘Auto fill’ que puede permitir el robo de datos […]