Marvin Attack: Una vulnerabilidad de RSA que resurge tras 25 años
En el marco del Simposio Europeo sobre Investigación en Seguridad Informática (ESORICS 2023), celebrado entre el 25 y el 29 de septiembre en los Países …
Mes: octubre 2023
Ciberataque a Air Europa y recomendaciones para clientes
Air Europa informó sobre un ciberataque que permitió el robo de información bancaria de algunos clientes. Los datos obtenidos incluyen números de tarjetas, fechas de …
Técnicas para evadir la detección de JavaScript en firewalls
Existen métodos que permiten hacer indetectable un payload de JavaScript, incluso ante sistemas de seguridad avanzados. Un artículo publicado por Elliot Killick describe cómo lograrlo …
23andMe: Datos de usuarios se venden en la Dark Web tras ataque de relleno de credenciales
Una empresa de análisis genético ha confirmado que algunos datos personales de sus clientes están circulando en foros de la Dark Web. El incidente se …
Air Europa solicita a clientes que cancelen tarjetas de crédito tras ciberataque
Air Europa ha confirmado que los datos financieros de sus usuarios han sido interceptados durante un ciberataque al proceso de reserva de vuelos. La aerolínea …
NSA y CISA identifican las diez configuraciones de ciberseguridad más comunes
La Agencia de Seguridad Nacional (NSA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) han publicado un aviso conjunto que detalla las diez …
Ciberataques contra organizaciones israelíes atribuidos a Storm-1133
Un informe reciente publicado por Microsoft identifica ciberataques dirigidos a organizaciones israelíes del sector privado, incluyendo energía, defensa y telecomunicaciones.Atribución al grupo Storm-1133Los ataques son …
Zanubis: Un troyano bancario para Android que amenaza a usuarios en Perú y América Latina
Los investigadores de Kaspersky han alertado sobre el surgimiento del troyano bancario Zanubis, un malware destinado principalmente a dispositivos Android. Este tipo de software malicioso …
Apple corrige nueva vulnerabilidad Zero-Day explotada en ataques
Apple lanzó actualizaciones de seguridad de emergencia para corregir una nueva falla de seguridad Zero-Day que ha sido explotada en ataques dirigidos a usuarios de …
Vulnerabilidad CVE-2023-4911 en GLIBC: Riesgo de elevación de privilegios
Se han comenzado a publicar pruebas de concepto (PoC) que permiten aprovechar una vulnerabilidad crítica en el cargador dinámico de la GNU C Library (GLIBC). …