El nuevo botnet IoT de rápido crecimiento amenaza con acabar con Internet
Apenas un año después de que Mirai, el mayor malware basado en IoT que causó grandes interrupciones de Internet mediante el lanzamiento de ataques […]
Hallada una vulnerabilidad que llevaba 17 años presente en Microsoft Office
En la actualidad hay muchísimos desarrollos de software veteranos, esto abre la puerta a que se encuentren en ellos bugs […]
Hackers robaron a Uber datos de 57 millones de personas
La tecnológica habría pagado a los atacantes por borrar y no utilizar los datos extraídos de los más de 50 […]
Usan BlackHat SEO para propagar troyano bancario Zeus Panda
Los cibercrminales no se limitan a repetir patrones de comportamiento maliciosos sin más, sino que entre ellos hay verdaderos expertos […]
Google retira una falsa aplicación de WhatsApp de la Play Store tras un millón de descargas
Como ya ha pasado en otras ocasiones, una aplicación maliciosa o falsa ha conseguido saltarse las medidas de seguridad impuestas […]
Lenovo parcha discretamente un error masivo que afectaba a sus tabletas Android y sus teléfonos ZUK Y VIBE
Expertos en seguridad están apremiando a los clientes de Lenovo a actualizar sus tabletas y celulares Android para protegerse de […]
Google paga 10,000 dólares a un estudiante que encontró un error en su sitio web
Google reparó una falla que pudo haber permitido el acceso de cualquier usuario al sitio interno de Google y, por […]
Graves vulnerabilidades RCE en Apache OpenOffice
Muchas veces hablamos de vulnerabilidades de Office por ser la suite más utilizada dentro del ecosistema Windows y la que […]
The DUHK Attack
#DUHK: nuevo ataque contra la criptografía permite descifrar tráfico VPN (FortiOS 4.3 afectado) Sin duda octubre de 2017 no será […]
Oracle corrige 252 vulnerabilidades en su boletín de octubre
Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para 252 vulnerabilidades diferentes, […]
Microsoft contraataca a Project Zero de Google y expone vulnerabilidades de Chrome
Una nueva escaramuza ha tenido lugar en lo que podría denominarse «la rivalidad amistosa» entre los equipos de seguridad de […]
Cómo detectar a pentesters usando PowerShell Empire en máquinas comprometidas con una Query de Splunk
Desde que PowerShell Empire se ha convertido en una herramienta popular de post-explotacion entre los Threat Actors, las organizaciones se preocupan más por […]