Etiqueta: Seguridad de la red
El troyano Xeno RAT de código abierto surge como una potente amenaza en GitHub
27 de febrero de 2024Las noticias de los piratas informáticosMalware/Seguridad de red Un troyano de acceso remoto (RAT) de «intrincado diseño» llamado Rata xeno se ha puesto a disposición en…
La vulnerabilidad del complemento WordPress LiteSpeed pone en riesgo 5 millones de sitios
27 de febrero de 2024Sala de redacciónVulnerabilidad/Seguridad del sitio web Se ha revelado una vulnerabilidad de seguridad en el complemento LiteSpeed Cache para WordPress que podría permitir a usuarios no…
De la alerta a la acción: cómo acelerar sus investigaciones SOC
Procesar alertas de manera rápida y eficiente es la piedra angular del rol de un profesional del Centro de Operaciones de Seguridad (SOC). Las plataformas de inteligencia sobre amenazas pueden…
Alerta de complemento de WordPress: una vulnerabilidad crítica de SQLi amenaza a más de 200.000 sitios web
27 de febrero de 2024Sala de redacciónSeguridad del sitio web/criptojacking Se ha revelado una falla de seguridad crítica en un popular complemento de WordPress llamado Miembro final que cuenta con…
Troyanos bancarios atacan América Latina y Europa a través de Google Cloud Run
Los investigadores de ciberseguridad advierten sobre un aumento en las campañas de phishing por correo electrónico que están utilizando el servicio Google Cloud Run como arma para enviar varios troyanos…
Hackers norcoreanos atacan a desarrolladores con paquetes npm maliciosos
26 de febrero de 2024Las noticias de los piratas informáticosSeguridad de software / Criptomoneda Se ha descubierto que un conjunto de paquetes npm falsos descubiertos en el repositorio Node.js comparten…
Nuevos ataques al cargador IDAT que utilizan esteganografía para implementar Remcos RAT
26 de febrero de 2024Las noticias de los piratas informáticosEsteganografía / Malware Las entidades ucranianas con sede en Finlandia han sido atacadas como parte de una campaña maliciosa que distribuye…
Más de 8000 subdominios de marcas confiables secuestrados para operaciones masivas de spam
Más de 8.000 subdominios pertenecientes a marcas e instituciones legítimas han sido secuestrados como parte de una sofisticada arquitectura de distribución para la proliferación de spam y la monetización de…
Tres consejos para proteger sus secretos de los accidentes de IA
El año pasado, el Proyecto Abierto Mundial de Seguridad de Aplicaciones (OWASP) publicó varias versiones del «OWASP Top 10 para modelos de lenguajes grandes,» alcanzando un documento 1.0 en agosto…
LockBit Ransomware Group resurge después del derribo de las fuerzas del orden
Los actores de amenazas detrás de la operación de ransomware LockBit han resurgido en la web oscura utilizando una nueva infraestructura, días después de que un ejercicio internacional de aplicación…