Alerta de día cero: Google publica un parche para una nueva vulnerabilidad de Chrome: ¡Actualice ahora!
Google lanzó el lunes actualizaciones de seguridad para reparar una falla de alta gravedad en su navegador web Chrome que, […]
Informe anual: planes y prioridades para la seguridad de SaaS para 2024
Más del 55 % de los ejecutivos de seguridad informan que han experimentado un incidente de seguridad de SaaS en […]
Espionaje mediante nueva herramienta Graphite (Similar a Pegasus)
Los programas de espionaje o más conocidos como spyware, son de uso totalmente habitual en la administración pública para obtener […]
El malware evasivo QBot aprovecha IP residenciales de corta duración para ataques dinámicos
Un análisis del malware «evasivo y tenaz» conocido como QBot ha revelado que el 25 % de sus servidores de […]
Dark Pink APT Group aprovecha TelePowerBot y KamiKakaBot en ataques sofisticados
El actor de amenazas conocido como Dark Pink se ha relacionado con cinco nuevos ataques dirigidos a varias entidades en […]
Ya está disponible la Versión Kali Linux 2023.2 (Hyper-V y PipeWire)
Rápidamente desde el décimo aniversario anterior , Kali Linux 2023.2 ya está aquí. Está listo para su descarga o actualización […]
RomCom RAT utiliza web engañosa de sitios de software no autorizados para ataques encubiertos
Los actores de amenazas detrás de RomCom RAT están aprovechando una red de sitios web falsos que anuncian versiones no […]
Vulnerabilidad crítica de firmware en sistemas Gigabyte expone 7 millones de dispositivos
Los investigadores de seguridad cibernética han encontrado un «comportamiento similar a una puerta trasera» dentro de los sistemas Gigabyte, que […]
Microsoft detalla la vulnerabilidad crítica de Apple macOS que permite eludir la protección SIP
Microsoft ha compartido detalles de una falla ahora parcheada en Apple macOS que podría ser abusada por actores de amenazas […]
Royal Ransomware activo en América Latina
Si bien es de esperar la evolución de las técnicas de ransomware, la velocidad a la que Royal Ransomware Group♚ […]
Lazarus apunta a servidores IIS para el acceso inicial y mediante DLL hijacking
Los notorios delincuentes informáticos respaldados por el estado de Corea del Norte, conocidos como Lazarus Group, ahora tienen como objetivo […]
¡No haga clic en ese archivo ZIP! phishers armando dominios .ZIP para engañar a sus víctimas.
Se puede aprovechar una nueva técnica de phishing llamada «archivador de archivos en el navegador» para «emular» un software de […]