OpenSouthCode: La quinta edición en Málaga
La quinta edición del evento OpenSouthCode tendrá lugar los días 9 y 10 de junio en Málaga. El programa incluye más de 75 conferencias, talleres …
Mes: mayo 2023
Ataques de ingeniería social y phishing: tipos, riesgos y mitigaciones
Los ataques de ingeniería social son uno de los vectores de entrada más explotados debido a su gran efectividad. Entre ellos destacan el phishing, que …
Meta enfrenta multa récord por violar normas de protección de datos en la UE
La empresa Meta, propiedad del empresario Mark Zuckerberg y matriz de las redes sociales Facebook, Instagram y WhatsApp, fue sancionada este lunes con una multa …
Vulnerabilidad crítica en Foxit Reader permite ejecución remota de código
Se ha revelado una vulnerabilidad crítica en el lector de documentos PDF Foxit Reader, que permite la ejecución remota de código. La vulnerabilidad, identificada como …
Vulnerabilidad de confusión de dependencias en sistemas de administración de paquetes
La vulnerabilidad conocida como «confusión de dependencias» es un tipo de riesgo que afecta a proyectos y aplicaciones que utilizan sistemas de administración de paquetes. …
Nueva operación de ransomware ataca servidores Zimbra con demanda de donación
Una nueva operación de ransomware, denominada MalasLocker, está hackeando servidores Zimbra para robar correos electrónicos y cifrar archivos. A diferencia de otros grupos de ransomware …
Apple corrige tres nuevas vulnerabilidades en dispositivos iOS y macOS
Apple ha corregido tres nuevas vulnerabilidades que podrían haber sido explotadas en ataques activos contra iPhones, Macs y iPads. La empresa reveló estos hallazgos en …
Vulnerabilidad en KeePass permite recuperar contraseñas maestras desde volcados de memoria
Un investigador de seguridad identificado como vdhoney descubrió una vulnerabilidad en el administrador de contraseñas de código abierto KeePass, afectando a las versiones 2.X para …
Riesgos de seguridad con el nuevo TLD .ZIP de Google
Google ha lanzado un nuevo dominio de nivel superior (.TLD) llamado .ZIP, permitiendo a los usuarios registrarlo por solo 15 dólares. Este movimiento ha generado …
Cisco advierte de cuatro vulnerabilidades críticas con código de explotación público en switches
Cisco ha emitido una alerta sobre la presencia de cuatro vulnerabilidades críticas que permiten a los atacantes ejecutar código remoto con privilegios de root en …