Ciberdelincuencia durante Black Friday y Cyber Monday
El Black Friday y el Cyber Monday marcan el inicio de la temporada de compras navideñas. Durante este periodo, los ciberdelincuentes aprovechan para realizar estafas …
Mes: noviembre 2023
Análisis del ransomware Rhysida y sus tácticas de ataque
El grupo de amenazas Rhysida ha sido identificado como una de las principales amenazas en el ámbito de la ciberseguridad, especialmente en América Latina. Según …
Criminal IP se une como colaborador de VirusTotal para mejorar la detección de amenazas
Criminal IP, un motor de búsqueda de Inteligencia de Amenazas Cibernéticas (CTI) desarrollado por AI SPERA, ha integrado sus escaneos de direcciones IP y URL …
DarkCasino APT explota vulnerabilidad Zero-Day de WinRAR
El grupo de amenazas APT conocido como DarkCasino está aprovechando la vulnerabilidad Zero-Day recientemente revelada en el software WinRAR, identificada como CVE-2023-38831. Esta brecha permite …
Ataques a la cadena de suministro en PyPI y npm revelan nuevas amenazas cibernéticas
Un actor de amenazas desconocido ha publicado paquetes maliciosos en el repositorio Python Package Index (PyPI) durante casi seis meses. Estos paquetes, denominados typosquat, tienen …
Nueva vulnerabilidad Randstorm afecta a carteras de Bitcoin antiguas
Se ha descubierto una nueva vulnerabilidad denominada Randstorm, que representa un riesgo significativo para las carteras de Bitcoin generadas entre los años 2011 y 2015.Vulnerabilidad …
Cuatro grupos explotan vulnerabilidad de día cero en Zimbra
Se han identificado cuatro grupos diferentes que están explotando una vulnerabilidad de día cero en el software de correo electrónico de Zimbra Collaboration. Esta falla …
Toyota confirma acceso no autorizado tras amenaza de ransomware Medusa
Toyota Financial Services (TFS), una subsidiaria de Toyota Motor Corporation, confirmó que detectó acceso no autorizado en algunos de sus sistemas en Europa y África. …
Nuevas vulnerabilidades en Microsoft y su impacto en la seguridad
Este mes se reportaron varios ceros días (Zero-Days) dirigidos a sistemas de Microsoft, entre ellos CVE-2023-36025. Esta vulnerabilidad tiene un CVSSv3 de 8,8 y permite …
Ransomware AlphV denuncia a MeridianLink ante la SEC por no reportar incidente
El grupo de ransomware AlphV ha presentado una queja formal ante la Comisión de Bolsa y Valores (SEC) de Estados Unidos contra la empresa MeridianLink, …