Grupo Medusa revela a la CNV como víctima en la Dark Web
El grupo de delincuentes conocido como Medusa publicó recientemente a la Comisión Nacional de Valores (CNV) como una de sus víctimas en su sitio web …
Mes: junio 2023
Vulnerabilidades en Aplicaciones de Modelos de Lenguaje Grande
El proyecto OWASP Top 10 for Large Language Model Applications (LLM), como ChatGPT, tiene como objetivo educar a los desarrolladores, diseñadores, arquitectos, gerentes y organizaciones …
Fortinet corrige vulnerabilidad crítica en dispositivos SSL VPN
Fortinet ha lanzado nuevas actualizaciones de firmware para sus dispositivos Fortigate que corrigen una vulnerabilidad crítica relacionada con la autenticación previa en conexiones SSL VPN. …
Exploit de prueba de concepto para vulnerabilidad Win32k en Windows
Un grupo de investigadores ha lanzado un exploit de prueba de concepto (PoC) para una vulnerabilidad de escalamiento de privilegios local en Windows, explotada activamente …
La brecha de lenguaje entre directivos y ciberseguridad
Un informe publicado por Kaspersky revela que, a pesar de considerar los ataques cibernéticos como uno de los principales riesgos para sus empresas, muchos altos …
Nueva campaña de Magecart utiliza sitios legítimos para robar datos de tarjetas de crédito
Una nueva campaña de robo de tarjetas de crédito atribuida a Magecart se está desarrollando actualmente, en la que los atacantes secuestran sitios web legítimos …
Relación entre racismo y ciberseguridad
La ficha presenta una correlación entre el aumento del racismo en el deporte y el ámbito profesional de la ciberseguridad. El racismo se manifiesta mediante …
Aumento de estafas sextortion con uso de deepfake
Los actores de amenazas están manipulando imágenes y videos robados utilizando inteligencia artificial (IA) y deepfake para crear falsificaciones que muestran a personas inocentes, incluidos …
Google corrige vulnerabilidad Zero-Day en Chrome que se explota activamente
Google lanzó actualizaciones de seguridad para abordar una vulnerabilidad Zero-Day de alta gravedad en su navegador Chrome, la cual se está explotando activamente en la …
HTML Smuggling: Una técnica de entrega de malware evasiva y cada vez más utilizada
El HTML Smuggling, también conocido como contrabando de HTML, no es una técnica nueva. Sin embargo, su utilidad y flexibilidad la convierten en un método …