Etiqueta: Seguridad de la red
Un fallo crítico del motor Docker permite a los atacantes eludir los complementos de autorización
25 de julio de 2024Sala de prensaSeguridad de contenedores/vulnerabilidad Docker advierte sobre una falla crítica que afecta a ciertas versiones de Docker Engine y que podría permitir a un atacante…
CISA añade fallos de Twilio, Authy e IE a la lista de vulnerabilidades explotadas
24 de julio de 2024Sala de prensaVulnerabilidad / Seguridad del software La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido dos fallos de seguridad a…
CrowdStrike explica el incidente del viernes que provocó el bloqueo de millones de dispositivos Windows
24 de julio de 2024Sala de prensaActualización de software/interrupción de TI La empresa de ciberseguridad CrowdStrike culpó el miércoles a un problema en su sistema de validación por causar que…
Los piratas informáticos de Patchwork atacan Bután con la herramienta avanzada Brute Ratel C4
24 de julio de 2024Sala de prensaEspionaje cibernético / Inteligencia sobre amenazas El actor de amenazas conocido como Patchwork ha sido vinculado a un ciberataque dirigido a entidades con vínculos…
Cómo reducir el gasto y el riesgo de SaaS sin afectar la productividad
24 de julio de 2024Las noticias de los hackersGestión de SaaS / Gobernanza de TI Hay un factor fundamental detrás de la explosión moderna de la adopción de SaaS: la…
Falla en la aplicación Telegram es explotada para propagar malware oculto en videos
Una falla de seguridad de día cero en la aplicación móvil de Telegram para Android llamada EvilVideo hizo posible que los atacantes crearan archivos maliciosos disfrazados de videos de apariencia…
Cómo un centro de confianza resuelve su problema de cuestionario de seguridad
Los cuestionarios de seguridad no sólo son un inconveniente: son un problema recurrente para los equipos de seguridad y ventas. Son una pérdida de tiempo para las organizaciones, ya que…
Se explota una falla de Microsoft Defender para distribuir ladrones de ACR, Lumma y Meduza
24 de julio de 2024Sala de prensaMalvertising / Inteligencia de amenazas Una falla de seguridad ahora parcheada en Microsoft Defender SmartScreen ha sido explotada como parte de una nueva campaña…
Instituciones ucranianas atacadas con malware HATVIBE y CHERRYSPY
23 de julio de 2024Sala de prensaEspionaje cibernético / Malware El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una campaña de phishing dirigida a una…
Se fija plazo para que la UE aborde las preocupaciones sobre el modelo de «pago o consentimiento»
Meta tiene tiempo hasta el 1 de septiembre de 2024 para responder a las preocupaciones planteadas por la Comisión Europea sobre su modelo de publicidad de «pago o consentimiento» o…