Interpol y empresas de ciberseguridad desmantelan plataforma PhaaS 16shop
Una operación conjunta entre la Interpol y empresas de ciberseguridad ha llevado al arresto y cierre de la notoria plataforma de phishing como servicio (PhaaS) …
Mes: agosto 2023
EvilProxy: Una plataforma de phishing que amenaza cuentas protegidas por MFA
Una nueva plataforma de phishing llamada EvilProxy se está convirtiendo en una herramienta popular entre los ciberdelincuentes para atacar cuentas protegidas por autenticación multifactorial (MFA). …
Ataque de canal lateral en procesadores Intel denominado Downfall
Se ha revelado un nuevo ataque de canal lateral que afecta a los procesadores Intel, denominado Downfall. Este ataque fue descubierto por un investigador de …
El informe Verizon DBIR 2023: la incertidumbre como factor clave en la seguridad de la información
Desde el año 2019, el informe de Verizon DBIR ha destacado que lo único seguro sobre la seguridad de la información es que nada es …
Patch Tuesday de agosto: Microsoft y otras empresas corrigieron múltiples vulnerabilidades
Ayer se celebró el martes de parches de agosto, un evento anual en el que las principales empresas tecnológicas publican actualizaciones de seguridad. En esta …
Ataque acústico detecta pulsaciones de teclas con alta precisión
Un grupo de investigadores de varias universidades británicas ha desarrollado un modelo de aprendizaje automatizado que puede descubrir tu clave a través del sonido del …
Cl0p utiliza torrents para filtrar datos robados en ataques MOVEit
La banda de ransomware Cl0p ha modificado sus tácticas de extorsión, ahora utilizando torrents para filtrar datos obtenidos en los ataques contra la plataforma MOVEit …
Pruebas de API: Tipos y buenas prácticas para garantizar su funcionalidad
Las pruebas de API son un tipo de prueba que analiza una API para verificar que cumple con su funcionalidad, seguridad, rendimiento y confiabilidad esperados. …
Ataque contra sistemas Linux usando el rootkit Reptile
Se ha reportado un ataque contra los sistemas Linux de empresas surcoreanas que involucra el uso del rootkit Reptile, disponible públicamente en GitHub.Características de los …
Rhysida: Un ransomware emergente con enfoque en Latinoamérica
Origen y operación del grupo Rhysida El grupo detrás del ransomware Rhysida emergió a fines de mayo de 2023. Opera bajo el modelo de ransomware-as-a-service …