Etiqueta: Seguridad de la red
El grupo cibernético ‘Gold Melody’ vende acceso comprometido a atacantes de ransomware
21 de septiembre de 2023THNAmenaza cibernética/ransomware Un actor de amenazas con motivación financiera ha sido descubierto como un corredor de acceso inicial (IAB) que vende acceso a organizaciones comprometidas para…
El auge de las aplicaciones maliciosas
21 de septiembre de 2023Las noticias de los piratas informáticosSeguridad SaaS/Seguridad de aplicaciones Los equipos de seguridad están familiarizados con las amenazas que emanan de aplicaciones de terceros que los…
China acusa a Estados Unidos de una campaña de ciberespionaje de una década contra los servidores de Huawei
21 de septiembre de 2023THNEspionaje cibernético/software espía El Ministerio de Seguridad del Estado (MSS) de China ha acusado a Estados Unidos de irrumpir en los servidores de Huawei, robar datos…
Cuidado: un exploit falso para la vulnerabilidad WinRAR en GitHub infecta a los usuarios con VenomRAT
21 de septiembre de 2023THNVulnerabilidad / Explotación Un actor malicioso lanzó un exploit de prueba de concepto (PoC) falso para una vulnerabilidad WinRAR recientemente revelada en GitHub con el objetivo…
Signal Messenger presenta el cifrado resistente a cuánticos PQXDH
20 de septiembre de 2023THNCifrado/Privacidad La aplicación de mensajería cifrada Signal ha anunciado una actualización del protocolo Signal para agregar soporte para la resistencia cuántica mediante la actualización del Triple…
Sofisticada campaña de phishing dirigida a usuarios chinos con ValleyRAT y Gh0st RAT
20 de septiembre de 2023THNAtaque de malware/amenaza cibernética Los hablantes de idioma chino han sido cada vez más atacados como parte de múltiples campañas de phishing por correo electrónico que…
Una nueva ola de paquetes npm maliciosos amenaza las configuraciones de Kubernetes y las claves SSH
20 de septiembre de 2023THNKubernetes / Ataque a la cadena de suministro Los investigadores de ciberseguridad han descubierto un nuevo lote de paquetes maliciosos en el registro de paquetes npm…
Fallos de seguridad críticos expuestos en el software de monitoreo de red Nagios XI
20 de septiembre de 2023THNSeguridad/vulnerabilidad de la red Se han revelado múltiples fallas de seguridad en el software de monitoreo de red Nagios XI que podrían resultar en una escalada…
Las autoridades finlandesas desmantelan el famoso mercado de drogas de la web oscura PIILOPUOTI
20 de septiembre de 2023THNDelitos cibernéticos/Web oscura Las autoridades policiales finlandesas han anunciado el desmantelamiento de PIILOPUOTI, un mercado de la web oscura especializado en el tráfico ilegal de narcóticos…
¿Realmente confía en su cadena de suministro de aplicaciones web?
20 de septiembre de 2023Las noticias de los piratas informáticosSeguridad de aplicaciones web Bueno, no deberías. Es posible que ya esté ocultando vulnerabilidades. Es la naturaleza modular de las aplicaciones…