Errores comunes en la auditoría PCI DSS
Las auditorías PCI DSS son un requisito obligatorio para cualquier empresa que almacene, procese o transmita datos de titulares de tarjetas. La norma incluye 12 …
Mes: julio 2023
Gamaredon: Un grupo de cibercriminales respaldado por el estado ruso
El grupo de cibercriminales Gamaredon, respaldado por el estado ruso, ha sido identificado recientemente debido a la rapidez con que ejecuta sus ataques.Características del grupoTambién …
Microsoft aún no identifica cómo los ciberdelincuentes chinos obtuvieron una clave de firma robada
Microsoft ha confirmado que aún no conoce el método utilizado por ciberdelincuentes chinos para obtener una clave de firma de cuenta Microsoft inactiva (MSA), la …
GitHub introduce soporte para autenticación sin contraseña con passkeys
GitHub ha anunciado la introducción del soporte de autenticación sin contraseña en su plataforma, mediante el lanzamiento de una versión beta pública. Esta función permite …
Estafas globales de extorsión por correo electrónico atribuidas a un pequeño grupo
Una nueva investigación revela que las estafas globales de extorsión por correo electrónico son obra de un pequeño grupo de estafadores. Barracuda Networks, junto con …
Microsoft publica actualizaciones de seguridad en julio con seis vulnerabilidades explotadas activamente
El martes de parches de julio, Microsoft lanzó 123 actualizaciones de seguridad. Entre ellas se incluyeron seis vulnerabilidades que están siendo explotadas activamente y treinta …
Zimbra alerta sobre vulnerabilidad Zero-Day explotada en servidores de correo
La empresa Zimbra ha emitido una alerta a los administradores de sus sistemas, instándolos a corregir manualmente una vulnerabilidad Zero-Day que se está explotando activamente …
Vulnerabilidad crítica en Ghostscript permite ejecución remota de código
Ghostscript, un intérprete de código abierto para el lenguaje PostScript y archivos PDF ampliamente utilizado en Linux, ha sido identificado como vulnerable a una falla …
Nueva amenaza cibernética basada en Python detectada en cargas de trabajo en la nube
Una empresa ha identificado un nuevo tipo de ataque cibernético que utiliza técnicas sin archivos para comprometer cargas de trabajo en la nube. El ataque, …
Fortinet revela vulnerabilidad crítica en FortiOS y FortiProxy
Fortinet ha anunciado la existencia de una nueva vulnerabilidad crítica (CVE-2023-33308) que afecta a los dispositivos FortiOS y FortiProxy. Esta falla permite a un atacante …