Etiqueta: vulnerabilidad del software
Progress WhatsUp Gold fue explotado apenas horas después del lanzamiento de la prueba de concepto por falla crítica
13 de septiembre de 2024Ravie LakshmananSeguridad de software / Inteligencia de amenazas Es probable que actores maliciosos estén aprovechando exploits de prueba de concepto (PoC) disponibles públicamente para fallas de…
Diga adiós al phishing: elementos imprescindibles para eliminar el robo de credenciales
Aunque las amenazas cibernéticas se vuelven cada vez más sofisticadas, el principal vector de ataque para el acceso no autorizado siguen siendo las credenciales suplantadas (phishing).Informe de resultados de Verizon,…
Detienen a joven de 17 años en relación con un ciberataque que afectó a Transport for London
13 de septiembre de 2024Ravie LakshmananAtaque cibernético / Delito Las autoridades británicas anunciaron el jueves el arresto de un joven de 17 años en relación con un ciberataque que afectó…
Vulnerabilidad en Apple Vision Pro expuso las entradas del teclado virtual a atacantes
13 de septiembre de 2024Ravie LakshmananRealidad virtual / Vulnerabilidad Han surgido detalles sobre una falla de seguridad ahora parcheada que afecta al casco de realidad mixta Vision Pro de Apple…
El troyano TrickMo para Android aprovecha los servicios de accesibilidad para cometer fraudes bancarios en el dispositivo
13 de septiembre de 2024Ravie LakshmananFraude financiero / Seguridad móvil Investigadores de ciberseguridad han descubierto una nueva variante de un troyano bancario para Android llamado TrickMo que viene equipado con…
Nueva campaña de malware para Linux explota Oracle Weblogic para minar criptomonedas
13 de septiembre de 2024Ravie LakshmananSeguridad empresarial / Vulnerabilidad Investigadores de ciberseguridad han descubierto una nueva campaña de malware dirigida a entornos Linux para realizar minería ilícita de criptomonedas. La…
El organismo de control de Irlanda inicia una investigación sobre las prácticas de Google en materia de datos de inteligencia artificial en Europa
12 de septiembre de 2024Ravie LakshmananCumplimiento normativo / Protección de datos La Comisión de Protección de Datos de Irlanda (DPC) ha anunciado que ha iniciado una «investigación reglamentaria transfronteriza» sobre…
El grupo cibernético iraní OilRig ataca al gobierno iraquí con un sofisticado malware
Las redes del gobierno iraquí se han convertido en el objetivo de una campaña de ciberataques «elaborada» orquestada por un actor de amenazas patrocinado por el estado de Irán llamado…
Las 3 principales amenazas del segundo trimestre de 2024
12 de septiembre de 2024Las noticias de los hackersInteligencia sobre amenazas/ciberdelincuencia Control Cato (Cyber Threats Research Lab) ha publicado su Informe sobre amenazas SASE de Cato CTRL del segundo trimestre…
Urgente: GitLab corrige un error crítico que permite la ejecución no autorizada de trabajos de pipeline
12 de septiembre de 2024Ravie LakshmananDevSecOps / Vulnerabilidad GitLab lanzó el miércoles actualizaciones de seguridad para abordar 17 vulnerabilidades de seguridad, incluida una falla crítica que permite a un atacante…