La progresión de las tecnologías de inteligencia artificial (IA), como ChatGPT
de OpenAI, ha introducido un nuevo vector para los ataques de compromiso de
Correo Electrónico Empresarial (BEC). ChatGPT, un sofisticado modelo de IA,
genera texto…
Hoy traigo una herramienta de S12 (si no la conoces recomiendo echar un
vistazo a su
Github y
Medium). Se trata de
RDPCredStealerDLL
escrita en C++ para robar credenciales introducidas en el login de una sesión
de Escritorio Remoto (RDP)…
En un giro sorprendente, Anonfiles, uno de los servicios más populares para compartir archivos de manera anónima, ha tomado la decisión de cesar sus operaciones. La razón detrás de esta medida drástica es la abrumadora cantidad de abusos por parte de sus usuarios. Anonfiles, reconocido por posibilitar el intercambio de archivos sin revelar la identidad […]
La entrada Anonfiles, el servicio de intercambio de archivos anónimo, cierra sus puertas debido al abuso masivo de sus usuarios se publicó primero en Una al Día.
Mandiant ha lanzado un escáner para verificar si un Citrix NetScaler
Application Delivery Controller (ADC) o NetScaler Gateway Appliance se vio
comprometido en ataques generalizados que explotan la
vulnerabilidad CVE-2023-3519.
La fa…
El transporte marítimo constituye un pilar fundamental de la economía global, y como todo sistema que esté adoptando las nuevas tecnologías de conectividad, está sujeto a riesgos de ciberseguridad. En el artículo “Nuevos requisitos de ciberseguridad en construcción naval: implicaciones en el proceso de ingeniería y diseños de nuevos buques” comentamos la creciente conectividad de […]
La entrada Ciberseguridad en el sector naval: Protocolos marítimos de comunicación aparece primero en Security Art Work.
Cuentas robadas y bloqueadas de Linkedin
LinkedIn está siendo el objetivo de una ola de ataques que resulta en el
bloqueo de muchas cuentas por razones de seguridad o, en última instancia, en
el secuestro por parte de los atacantes.
Los atacant…
Se ha revelado una falla de seguridad de gravedad alta en la función de
análisis de URL de Python que podría explotarse para eludir los métodos de
filtrado de protocolos o dominios implementados con una lista de bloqueo, lo
que en última insta…
Un equipo de investigadores de la Universidad de California, Irvine, y la Universidad Tsinghua ha desarrollado un ataque de envenenamiento de caché DNS llamado «MaginotDNS«, que tiene como objetivo los resolutores DNS condicionales (CDNS) y puede comprometer dominios de nivel superior completos (TLDs). Este ataque es posible debido a inconsistencias en la implementación de controles […]
La entrada MaginotDNS: Un ataque de envenenamiento de caché DNS que compromete la seguridad de dominios de nivel superior se publicó primero en Una al Día.
Los investigadores de seguridad de Horizon3 han publicado un código de prueba
de concepto (PoC) para una vulnerabilidad crítica de escalada de privilegios
(CVE-2023-26067) en las impresoras Lexmark.
Esta vulnerabilidad tiene una puntuación CVSS d…
TunnelCrack fue recientemente presentado en la
USENIX Security 2023
por varios investigadores de universidades estadounidenses.
Se trata de una combinación de dos vulnerabilidades presentes en la mayoría
de VPNs que pueden ser explotadas por …
