El grupo de delincuentes Medusa publicó entre sus víctimas este domingo a la Comisión Nacional de Valores (CNV), el organismo oficial que supervisa los mercados en la Argentina. Se trata
del mismo cártel de ransomware que cifró datos de …
El proyecto
OWASP Top 10 for Large Language Model Applications (LLM), como ChatGPT, tiene como objetivo educar a los desarrolladores,
diseñadores, arquitectos, gerentes y organizaciones sobre los posibles riesgos
de seguridad al implemen…
Fortinet ha lanzado nuevas actualizaciones de firmware de Fortigate que
corrigen una vulnerabilidad crítica no revelada de ejecución remota de
código de autenticación previa en dispositivos SSL VPN.
Las correcciones de segur…
Los investigadores han lanzado un exploit de prueba de concepto (PoC) para una
vulnerabilidad de escalamiento de privilegios local de Windows,
explotada activamente como parte de los
parches de mayo de 2023.
El subsistema Win32k…
Un
informe de Kaspersky
revela que, a pesar de que los altos directivos consideran que las ciberamenazas
son un riesgo mayor para sus empresas que el empeoramiento de la economía,
todavía son incapaces de priorizar la protección frente a este tipo…
Una nueva campaña de robo de tarjetas de crédito de Magecart secuestra
sitios legítimos para actuar como servidores de comando y control (C2)
“improvisados” y para inyectar y ocultar los skimmers en sitios de
comercio electrónico específicos.
…
Aprovechando la coyuntura, me permito correlacionar la situación actual de aumento del racismo en el deporte con mi ámbito profesional, la ciberseguridad. En el mundo actual cada vez más interconectado la ciberseguridad se ha convertido en una preocupación primordial, sin embargo, pocos se detienen a considerar la relación entre la ciberseguridad y el racismo. A […]
La entrada Racismo vs. Ciberseguridad. Protegiendo la igualdad en el mundo digital aparece primero en Security Art Work.
Los actores de amenazas están manipulando imágenes y videos robados
utilizando inteligencia artificial (IA) y deepfake para crear
falsificaciones que muestran a personas inocentes, incluidos niños menores y
adultos que no da…
Google lanzó actualizaciones de seguridad
para abordar una vulnerabilidad Zero-Day de alta gravedad en su navegador
Chrome y que se está explotando activamente en la naturaleza.
La vulnerabilidad, rastreada como CVE-2023-3079, es un pr…
El
HTML Smuggling
(el ¿contrabando? de HTML) no es una técnica nueva de ninguna manera, pero su
utilidad y flexibilidad la convierten en una técnica potente que todavía
resulta efectiva para los actores de amenazas en la actualidad.
El c…
