Ransomware enfocado en máquinas virtuales ESXi de VMware
A medida que las empresas migran de servidores individuales a máquinas virtuales para mejorar la gestión de recursos, el rendimiento y la recuperación ante desastres, …
Mes: julio 2023
Malware atribuido a China detectado en infraestructuras críticas militares
La administración estadounidense está llevando a cabo una investigación activa sobre un malware atribuido a China. Este tipo de código ha sido detectado en las …
Plan Nacional de Implementación de la Estrategia de Seguridad Cibernética
La Administración Biden ha lanzado el Plan Nacional de Implementación de la Estrategia de Seguridad Cibernética (NCSIP), un documento de 57 páginas que detalla más …
Dos vulnerabilidades críticas en el kernel de Ubuntu permiten escalamiento de privilegios locales
Investigadores de ciberseguridad han identificado dos fallas de seguridad graves en el kernel de Ubuntu que podrían facilitar ataques de escalamiento de privilegios locales. Estas …
Vulnerabilidades en el kernel de Ubuntu: dos nuevas CVEs identificadas
Un equipo de investigadores de seguridad de Wiz identificó dos vulnerabilidades en el kernel de Ubuntu. Estas vulnerabilidades se denominan CVE-2023-32629 y CVE-2023-2640.Vulnerabilidades específicas de …
Ataque a Alphapo atribuido al grupo Lazarus de Corea del Norte
Analistas de blockchain han vinculado el ataque reciente a la plataforma de procesamiento de pagos Alphapo con el grupo de hackers Lazarus, asociado al gobierno …
Vulnerabilidad en routers MikroTik pone en riesgo a más de 900.000 dispositivos
Una vulnerabilidad crítica afecta a más de 900.000 routers MikroTik, permitiendo a los atacantes tomar el control total del dispositivo y permanecer sin ser detectados. …
Ataques a la cadena de suministro de software en el sector bancario
Detected in the first half of 2023 En la primera mitad del año 2023, el equipo de investigación de Checkmarx detectó varios ataques a la …
Nueva vulnerabilidad en OpenSSH permite ejecución remota de código
Se ha identificado una nueva vulnerabilidad en el software OpenSSH que podría permitir a un atacante remoto ejecutar comandos arbitrarios en hosts comprometidos bajo condiciones …
Koodous presenta un nuevo método de detección de malware basado en inteligencia artificial
Koodous ha presentado una nueva herramienta para la detección de malware basada en inteligencia artificial (IA). Esta tecnología se fundamenta en modelos que emplean redes …