Por
Israel Nadal
Las auditorías PCI DSS no suelen ser una experiencia agradable para los
profesionales de la ciberseguridad. La auditoría anual de la Industria de
Tarjetas de Pago es un requisito obligatorio para cualquier em…
Gamaredon, el grupo de cibercriminales respaldado por el estado ruso, ha captado la atención recientemente debido a la velocidad con la que ejecutan sus ataques, logrando extraer datos en menos de una hora después de comprometer un sistema. También conocido como Aqua Blizzard, Armageddon, Shuckworm o UAC-0010, Gamaredon, se estima que este grupo ha infectado […]
La entrada CERT Ucraniano comparte información sobre las tácticas de exfiltración rápida empleadas por Gamaredon se publicó primero en Una al Día.
Microsoft dice que aún no sabe cómo los delincuentes informáticos chinos
robaron una clave de firma de consumidor de cuenta Microsoft inactiva (MSA)
utilizada para violar las cuentas Exchange Online y Azure AD de dos docenas de
organizaciones,…
GitHub anunció
la introducción del soporte de autenticación sin contraseña en la versión beta
pública, lo que permite a los usuarios que opten por actualizar de claves de
seguridad a passkeys.
Las Passkey (¿claves de acceso?) se asocian…
Las estafas globales de extorsión por correo electrónico son obra de un
pequeño grupo de estafadores, según ha revelado una nueva investigación de
Barracuda Networks.
El proveedor de seguridad se asoció con la Universidad de Columbia para
…
El martes de parches de julio, Microsoft publicó 123 actualizaciones de
seguridad, incluidas seis vulnerabilidades explotadas activamente y treinta y
siete vulnerabilidades de ejecución remota de código.
Si bien se corrigieron treinta y…
Zimbra insta a los administradores
a corregir manualmente HOY una vulnerabilidad Zero-Day que se está explotando
activamente para comprometer los servidores de correo electrónico de Zimbra
Collaboration Suite (ZCS).
La vulnerabilidad afe…
Ghostscript, un intérprete de código abierto para el lenguaje PostScript y
archivos PDF ampliamente utilizado en Linux,
es vulnerable a una falla de ejecución remota de código de gravedad
crítica.
La falla se rastrea como CVE-2023-3…
Usando el sensor de tiempo de ejecución, la empresa
Wiz detecto un nuevo ataque sin archivos
dirigido a cargas de trabajo en la nube. El ataque consiste en un código de
Python que carga un XMRig Miner directamente en la memoria usando
memfd,…
Fortinet ha revelado una
nueva falla de gravedad crítica (CVE-2023-33308) que afecta a FortiOS y
FortiProxy, lo que permite a un atacante remoto ejecutar código arbitrario en
dispositivos vulnerables.
La falla, descubierta por la fi…
