Etiqueta: Seguridad de la red
El ataque MavenGate podría permitir a los piratas informáticos secuestrar Java y Android a través de bibliotecas abandonadas
Se ha descubierto que varias bibliotecas públicas y populares abandonadas pero que aún se utilizan en aplicaciones Java y Android son susceptibles a un nuevo método de ataque a la…
Los piratas informáticos norcoreanos utilizan una investigación falsa como arma para ofrecer la puerta trasera RokRAT
22 de enero de 2024Sala de redacciónAtaque cibernético / piratería Organizaciones de medios y expertos de alto perfil en asuntos de Corea del Norte han sido los destinatarios de una…
El 52% de las vulnerabilidades graves que encontramos están relacionadas con Windows 10
Analizamos 2,5 millones de vulnerabilidades que descubrimos en los activos de nuestros clientes. Esto es lo que encontramos. Profundizando en los datos El conjunto de datos que analizamos aquí es…
NS-STEALER utiliza Discord Bots para filtrar sus secretos de los navegadores populares
22 de enero de 2024Sala de redacciónSeguridad del navegador/amenaza cibernética Investigadores de ciberseguridad han descubierto un nuevo ladrón de información «sofisticado» basado en Java que utiliza un bot de Discord…
La FTC prohíbe a InMarket vender la ubicación precisa del usuario sin consentimiento
22 de enero de 2024Sala de redacciónPrivacidad / Tecnología La Comisión Federal de Comercio de EE. UU. (FTC) continúa tomando medidas drásticas contra los corredores de datos al prohibir a…
Fallo de Apache ActiveMQ explotado en nuevos ataques de Godzilla Web Shell
22 de enero de 2024Sala de redacciónVulnerabilidad/Malware Los investigadores de ciberseguridad advierten sobre un «aumento notable» en la actividad de los actores de amenazas que explotan activamente una falla ahora…
Los piratas informáticos chinos utilizaron silenciosamente la falla de día cero de VMware durante 2 años
20 de enero de 2024Sala de redacciónDía Cero / Ciberespionaje Un grupo de ciberespionaje avanzado de China-nexus anteriormente vinculado a la explotación de fallas de seguridad en dispositivos VMware y…
Alerta de phishing de facturas: TA866 implementa malware WasabiSeed y Screenshotter
El actor de amenazas rastreado como TA866 ha resurgido después de una pausa de nueve meses con una nueva campaña de phishing de gran volumen para distribuir familias de malware…
Los correos electrónicos de los principales ejecutivos de Microsoft fueron violados en un sofisticado ataque APT vinculado a Rusia
20 de enero de 2024Sala de redacciónCiberespionaje / Seguridad de correos electrónicos Microsoft reveló el viernes que fue el objetivo de un ataque de un estado-nación a sus sistemas corporativos…
CISA emite una directiva de emergencia a las agencias federales sobre las hazañas de día cero de Ivanti
20 de enero de 2024Sala de redacciónSeguridad de red/Inteligencia contra amenazas La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió el viernes un directiva de emergencia…