Con el objetivo de contribuir a proteger a las instituciones, el CSIRT de
Gobierno de Chile desarrolló este
manual
como guía para implementar de forma efectiva las políticas de autenticación de
correo electrónico SPF (Sender Poli…
Los actores maliciosos han comenzado a explotar activamente una falla de
seguridad crítica recientemente revelada que afecta al Atlassian Confluence
Data Center y Confluence Server, dentro de los tres días posteriores a la
divulgación pú…
Por
Beatriz Busaniche
El Gobierno anunció que quienes no tengan registrada a su nombre la tarjeta
SUBE deberán pagar una tarifa más cara en el transporte público. Pero ese
registro implica la entrega de una serie de datos personales a q…
El ingeniero de seguridad
John Stawinski IV ha escrito un proyecto
en el que él y Adnan Khan llevaron a cabo un ataque a la cadena de suministro
de la popular infraestructura del marco de aprendizaje profundo PyTorch,
aunque afortunadamente con…
Investigadores de Quarkslab descubren hasta nueve fallos en la implementación open-source de UEFI, EDKII. Las vulnerabilidades afectan al stack TCP/IP y pueden ser explotadas durante el arranque de equipos a través de la red. Atacantes en la misma red local, o en ciertas situaciones desde una red remota, podrían extraer información confidencial de los equipos […]
La entrada Millones de ordenadores expuestos a ataques por vulnerabilidades en la interfaz UEFI se publicó primero en Una al Día.
En términos generales, el proceso de la ingeniería del caos se basa en
“experimentar con los límites”.
La Ingeniería del Caos es la disciplina de experimentar en un Sistema, con la
finalidad de generar confianza en la capacidad del Sist…
En términos generales, el proceso de la ingeniería del caos se basa en
“experimentar con los límites”.
La Ingeniería del Caos es la disciplina de experimentar en un Sistema, con la
finalidad de generar confianza en la capacidad del Sist…
“Has sido seleccionado para una oferta de trabajo desde casa” o
“has sido elegido para un trabajo online”. Se ha reportado un
incremento de este tipo de mensajes con falsas promesas laborales circulando
por WhatsApp, Telegram y SMS. Se promete…
Un grupo de atacantes chinos ha estado explotando una
vulnerabilidad crítica de vCenter Server (CVE-2023-34048)
como Zero-Day desde al menos finales de 2021.
La
falla se solucionó en octubre y VMware
confirmó
este miércoles que tiene c…
Usuarios argentinos de Payoneer reportaron el vaciamiento de sus cuentas
desde este fin de semana.
La plataforma es una popular app de pagos online que permite enviar y recibir
dinero en varias monedas, razón por la cual es muy usada po…
