Etiqueta: Seguridad de la red
Capo ucraniano del criptojacking de 29 años arrestado por explotar servicios en la nube
13 de enero de 2024Sala de redacciónCriptojacking / Seguridad en la nube Un ciudadano ucraniano de 29 años ha sido arrestado en relación con la ejecución de un «sofisticado plan…
Vulnerabilidad crítica de RCE descubierta en firewalls Juniper SRX y conmutadores EX
13 de enero de 2024Sala de redacciónVulnerabilidad/Seguridad de Red Juniper Networks ha lanzado actualizaciones para corregir una vulnerabilidad crítica de ejecución remota de código (RCE) en sus firewalls de la…
Urgente: GitLab lanza un parche para vulnerabilidades críticas: actualice lo antes posible
12 de enero de 2024Sala de redacciónDevSecOps / Seguridad del software GitLab ha publicado actualizaciones de seguridad para abordar dos vulnerabilidades críticas, incluida una que podría explotarse para hacerse cargo…
Medusa Ransomware va en aumento: de la filtración de datos a la extorsión múltiple
Los actores de amenazas asociados con el ransomware medusa han intensificado sus actividades tras el debut de un sitio dedicado a la filtración de datos en la web oscura en…
Actores de estado-nación utilizan Ivanti VPN Zero-Days como arma, implementando 5 familias de malware
12 de enero de 2024Sala de redacciónInteligencia de vulnerabilidades/amenazas Presuntos actores estatales implementaron hasta cinco familias diferentes de malware como parte de actividades posteriores a la explotación aprovechando dos vulnerabilidades…
Aplicación del principio de Tyson a la ciberseguridad: por qué la simulación de ataques es clave para evitar un KO
Imagine un panorama de ciberseguridad donde las defensas son impenetrables y las amenazas no son más que meras perturbaciones desviadas por un fuerte escudo. Lamentablemente, esta imagen de fortaleza sigue…
Actúe ahora: CISA señala la explotación activa de la vulnerabilidad de Microsoft SharePoint
12 de enero de 2024Sala de redacciónCiberataque / Vulnerabilidad La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una vulnerabilidad de seguridad crítica que afecta…
Criptomineros apuntan a Apache Hadoop y Flink mal configurados con Rootkit en nuevos ataques
12 de enero de 2024Sala de redacciónCriptomoneda/Malware Los investigadores de ciberseguridad han identificado un nuevo ataque que aprovecha las configuraciones erróneas en Apache Hadoop y Flink para implementar mineros de…
Atomic Stealer obtiene una actualización: dirigida a usuarios de Mac con carga útil cifrada
11 de enero de 2024Sala de redacciónPublicidad maliciosa/ataques cibernéticos Los investigadores de ciberseguridad han identificado una versión actualizada de un ladrón de información de macOS llamado Atómico (o AMOS), lo…
El nuevo kit de herramientas de piratería FBot basado en Python apunta a plataformas en la nube y SaaS
11 de enero de 2024Sala de redacciónSeguridad en la nube/ataques cibernéticos Una nueva herramienta de hacking basada en Python llamada FBot Se ha descubierto que apunta a servidores web, servicios…