ESET España participa en operación contra el troyano bancario Grandoreiro
La empresa ESET España ha colaborado activamente en la investigación que culminó con la detención de varios miembros de un grupo de ciberdelincuentes responsables del …
Mes: enero 2024
Malware en el repositorio PyPI: descubrimiento de paquetes infectados con WhiteSnake Stealer
Investigadores han descubierto malware en el repositorio Python Package Index (PyPI). El malware se encuentra en varios paquetes que distribuyen un programa de robo de …
Parrot 6: Nueva versión de la distribución Linux orientada a la seguridad
Parrot 6, la última versión de la distribución Linux orientada a la seguridad, ha sido lanzada como el último desarrollo del proyecto. Basada en Debian …
Un libro gratuito sobre el subsistema Linux de Windows
El Sergio de los Santos nos regala un libro gratuito y libre titulado «WSL-Handbook», que aborda la tecnología del Windows Subsystem for Linux (WSL). La …
Ataques de apropiación de cuentas en redes sociales y drenaje de criptomonedas
Una ola de ataques de apropiación de cuentas en plataformas como Twitter/X ha permitido a los atacantes utilizar cuentas de alto perfil para difundir contenido …
Vulnerabilidad crítica en GoAnywhere MFT: CVE-2024-0204
Fortra ha publicado una vulnerabilidad crítica en su solución de envío seguro de archivos, GoAnywhere MFT. La vulnerabilidad, catalogada como CVE-2024-0204, tiene una criticidad de …
Nueva vulnerabilidad crítica en Fortra GoAnywhere MFT
Se ha revelado una nueva vulnerabilidad crítica en el software de transferencia administrada de archivos (MFT) Fortra GoAnywhere, que podría permitir a actores maliciosos acceder …
Una de las mayores filtraciones de datos en la historia
Se ha descubierto una gran cantidad de datos comprometidos que incluyen información de múltiples filtraciones anteriores. La fuga supermasiva contiene más de 12 terabytes de …
Guía para Implementar SPF, DKIM y DMARC en Servicios Públicos
Introducción El CSIRT de Gobierno de Chile desarrolló un manual que sirve como guía para implementar las políticas de autenticación de correo electrónico SPF (Sender …
Atlassian Confluence enfrenta explotaciones masivas de una vulnerabilidad crítica
Los actores maliciosos han comenzado a explotar activamente una falla de seguridad crítica recientemente revelada que afecta al Atlassian Confluence Data Center y Confluence Server, …