Etiqueta: Seguridad de la red
Se agregó una falla crítica de Adobe ColdFusion al catálogo de vulnerabilidades explotadas de CISA
22 de agosto de 2023THNVulnerabilidad / Ciberamenaza La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una falla de seguridad crítica en Adobe ColdFusion a…
Este malware convirtió miles de PC con Windows y macOS pirateadas en servidores proxy
21 de agosto de 2023THNMalware / Privacidad Los actores de amenazas están aprovechando el acceso a máquinas Windows y macOS infectadas con malware para entregar una aplicación de servidor proxy…
La nueva vulnerabilidad de WinRAR podría permitir a los piratas informáticos tomar el control de su PC
21 de agosto de 2023THNVulnerabilidad / Ciberamenaza Se ha revelado una falla de seguridad de alta gravedad en la utilidad WinRAR que podría ser potencialmente explotada por un actor de…
Cómo investigar una concesión de OAuth por actividad sospechosa o alcances demasiado permisivos
Desde la perspectiva del usuario, OAuth funciona como magia. Con solo unas pocas pulsaciones de teclas, puede pasar rápidamente por el proceso de creación de la cuenta y obtener acceso…
El malware HiatusRAT resurge: empresas de Taiwán y militares de EE. UU. bajo ataque
21 de agosto de 2023THNAmenaza Cibernética / Malware Los actores de amenazas detrás del malware HiatusRAT han regresado de su pausa con una nueva ola de actividad de reconocimiento y…
Miles de aplicaciones de malware de Android que utilizan la compresión sigilosa de APK para evadir la detección
19 de agosto de 2023THNSeguridad Móvil / Malware Los actores de amenazas utilizan archivos del paquete de Android (APK) con métodos de compresión desconocidos o no admitidos para eludir el…
WoofLocker Toolkit oculta códigos maliciosos en imágenes para ejecutar estafas de soporte técnico
19 de agosto de 2023THNPublicidad maliciosa / Seguridad del sitio web Los investigadores de seguridad cibernética han detallado una versión actualizada de un kit de herramientas avanzado de huellas dactilares…
Las nuevas fallas de Juniper Junos OS exponen los dispositivos a ataques remotos – Parche ahora
19 de agosto de 2023THNSeguridad/vulnerabilidad de la red La empresa de hardware de red Juniper Networks ha lanzado una actualización de seguridad «fuera de ciclo» para abordar múltiples fallas en…
Nueva variante de BlackCat Ransomware adopta herramientas avanzadas Impacket y RemCom
Microsoft reveló el jueves que encontró una nueva versión del Gato negro ransomware (también conocido como ALPHV y Noberus) que incorpora herramientas como Impacket y RemCom para facilitar el movimiento…
Nueva ola de campaña de ataque dirigida a usuarios de correo electrónico de Zimbra por robo de credenciales
18 de agosto de 2023THNSeguridad de correo electrónico / Ataque cibernético Una nueva campaña de ingeniería social de «difusión masiva» está dirigida a los usuarios del servidor de correo electrónico…