Descubren siete nuevas variantes de los ataques Meltdown y Spectre
Las vulnerabilidades Meltdown y Spectre fueron divulgadas a principios de este año y afectan a procesadores de varios fabricantes. Estas vulnerabilidades permitían […]
63 nuevas fallas (incluyendo 0-Days) Los usuarios de Windows deben parchar ahora
Es el martes de parches una vez más … es hora de otra ronda de actualizaciones de seguridad para el […]
0-Days encontrados en iPhone X, Samsung Galaxy S9, teléfonos Xiaomi Mi6
En la competencia de piratería móvil Pwn2Own 2018 celebrada en Tokio del 13 al 14 de noviembre, los piratas informáticos […]
Troyano Emotet lanza nueva campaña masiva de spam
La telemetría de ESET muestra que la última actividad fue lanzada el pasado 5 de noviembre de 2018. El continente […]
Reino Unido y 50 naciones firman pacto de seguridad cibernética
El Reino Unido, junto con más de 50 países, ha firmado un acuerdo internacional de ciberseguridad que apunta a poner […]
Tráfico de Google secuestrado a través de pequeño ISP nigeriano
Un pequeño ISP nigeriano ha secuestrado el tráfico de Internet destinado a los centros de datos de Google. El incidente, llamado […]
HTTP-sobre-QUIC será renombrado como HTTP / 3
El protocolo experimental HTTP-sobre-QUIC será renombrado a HTTP / 3 y se espera que se convierta en la tercera versión […]
La nueva tecnología de Ransomware Strain Evades detectada por todos menos un motor antivirus
En octubre y noviembre de 2018, los investigadores de Heimdal Security descubrieron cuatro cepas de Dharma, una de las familias […]
Novahot – Un marco de Webshell para probadores de penetración
Más allá de la ejecución de los comandos del sistema, novahotes capaz de emular terminales interactivos, entre ellos mysql, sqlite3y psql. Además, implementa «comandos virtuales» […]
Invisi-Shell – Oculte la secuencia de comandos de PowerShell a simple vista (Omita todas las características de seguridad de PowerShell)
Trabajo en progreso Esta es todavía una versión preliminar destinada a ser un POC. El código funciona solo en procesos x64 […]
El programa Ransomware-as-a-Service ofrece a los afiliados hasta el 75 por ciento de los ingresos por contagio de infecciones
Los detalles sobre FilesLocker se publicaron por primera vez en Twitter, pero una investigación posterior lo rastreó en el foro […]
DemonBot apunta a los clusters de Hadoop para realizar ataques DDoS
El Centro de investigación de amenazas de Radware observó recientemente a un actor de amenazas que explotaba un comando remoto […]