Etiqueta: Seguridad de la red
Nueva vulnerabilidad crítica de RCE descubierta en Apache Struts 2 – Parche ahora
12 de diciembre de 2023Sala de redacciónVulnerabilidad/Seguridad del software Apache ha publicado un aviso de seguridad advirtiendo sobre una falla de seguridad crítica en el marco de la aplicación web…
Seminario web — Psicología de la ingeniería social: decodificando la mente de un ciberatacante
11 de diciembre de 2023Las noticias de los piratas informáticos En el panorama de la ciberseguridad en constante evolución, un método destaca por su escalofriante eficacia: la ingeniería social. Pero…
Lazarus Group utiliza exploits Log4j para implementar troyanos de acceso remoto
11 de diciembre de 2023Sala de redacciónVulnerabilidad / Espionaje El notorio actor de amenazas vinculado a Corea del Norte conocido como Grupo Lázaro se ha atribuido a una nueva campaña…
Investigadores desenmascaran el vínculo oculto de Sandman APT con la puerta trasera KEYPLUG con sede en China
11 de diciembre de 2023Sala de redacciónInteligencia de amenazas/ataque cibernético Se han descubierto superposiciones tácticas y de objetivos entre la enigmática amenaza persistente avanzada (APT) llamada hombre de arena y…
Manual de estrategias: sus primeros 100 días como vCISO: 5 pasos hacia el éxito
11 de diciembre de 2023Las noticias de los piratas informáticosvCISO / Ciberseguridad En un mundo cada vez más digital, ninguna organización se libra de las ciberamenazas. Sin embargo, no todas…
Las nuevas técnicas de inyección de procesos de PoolParty superan a las principales soluciones EDR
11 de diciembre de 2023Sala de redacciónSeguridad de terminales/malware Una nueva colección de ocho técnicas de inyección de procesos, denominadas colectivamente Fiesta de piscinapodría explotarse para lograr la ejecución de…
Escándalo de SpyLoan: 18 aplicaciones de préstamos maliciosas defraudan a millones de usuarios de Android
11 de diciembre de 2023Sala de redacciónSeguridad de datos/Seguridad móvil Investigadores de ciberseguridad han descubierto 18 aplicaciones de préstamos maliciosas para Android en Google Play Store que en conjunto se…
Ataque SLAM: la nueva vulnerabilidad basada en Spectre afecta a las CPU Intel, AMD y Arm
09 de diciembre de 2023Sala de redacciónAmenaza cibernética/seguridad de hardware Investigadores de la Vrije Universiteit Amsterdam han revelado un nuevo ataque de canal lateral llamado GOLPE que podría explotarse para…
Los investigadores revelan las últimas técnicas antianálisis del malware GuLoader
09 de diciembre de 2023Sala de redacciónMalware/Ciberataque Los cazadores de amenazas han desenmascarado los últimos trucos adoptados por una cepa de malware llamada GuLoader en un esfuerzo por hacer el…
WordPress lanza la actualización 6.4.2 para abordar la vulnerabilidad crítica de ataque remoto
08 de diciembre de 2023Sala de redacciónVulnerabilidad/Seguridad del sitio web WordPress lanzó la versión 6.4.2 con un parche para una falla de seguridad crítica que podría ser explotada por actores…