Cuatro vulnerabilidades Zero-Day críticas en el software Exim
Se han identificado cuatro vulnerabilidades Zero-Day críticas en todas las versiones del agente de transferencia de correo (MTA) Exim. Estas debilidades pueden permitir a atacantes …
Mes: septiembre 2023
Nueva vulnerabilidad de día cero afecta a Chrome y Firefox
Google reveló una nueva vulnerabilidad de día cero, identificada como CVE-2023-5217, que afecta no solo al navegador Chrome sino también a otros sistemas que utilizan …
El Phishing as a Service en la Dark Web y la Clear Web
En los últimos años, el ciberdelito ha evolucionado hacia una forma más profesionalizada. Uno de los fenómenos que han surgido es el Phishing as a …
Nuevos trucos de phishing que aprovechan la invisibilidad de fuentes cero
Los delincuentes informáticos están utilizando una técnica llamada «ZeroFont» para hacer que los correos electrónicos maliciosos parezcan escaneados y protegidos por herramientas de seguridad como …
Google corrige vulnerabilidad zero-day CVE-2023-5217 en Chrome
Google lanzó una actualización de seguridad de emergencia para abordar la quinta vulnerabilidad zero-day de Chrome explotada en ataques desde el inicio del año.Vulnerabilidad y …
Ciberdelincuentes de Corea del Norte roban 55 millones en criptomonedas
El grupo cibercriminal Lazarus, vinculado a la República Popular Democrática de Corea (RPDC), fue responsable del robo de 55 millones de dólares en activos digitales …
La aplicación DeepNude cierra por problemas técnicos y preocupaciones éticas
El creador de la aplicación DeepNude, que permitía generar imágenes falsas de mujeres desnudas mediante inteligencia artificial, ha decidido cerrar el proyecto. La decisión se …
Stephen Fry denuncia que inteligencia artificial usó su voz sin permiso
Stephen Fry, conocido por haber narrado los libros de la saga «Harry Potter», ha revelado que una inteligencia artificial utilizó su voz sin su consentimiento. …
MITRE ATT&CK: Evaluaciones objetivas para la selección de proveedores de ciberseguridad
Las pruebas exhaustivas e independientes son un recurso vital para analizar las capacidades del proveedor para protegerse contra amenazas cada vez más sofisticadas contra la …
Ciberataques en el sudeste asiático atribuidos a grupos vinculados al China-Nexus
Un gobierno no identificado del sudeste asiático fue blanco de ciberataques orquestados por múltiples actores de amenazas vinculados al grupo China-Nexus. La actividad maliciosa tuvo …