Registro de la tarjeta SUBE y su impacto en la privacidad
El Gobierno anunció que quienes no registren la tarjeta SUBE deberán pagar una tarifa más elevada en el transporte público. Esta medida, implementada a partir …
Mes: enero 2024
Ataque a la cadena de suministro de PyTorch revela vulnerabilidades en GitHub Actions
Un ingeniero de seguridad, John Stawinski IV, junto con Adnan Khan, identificó una vulnerabilidad crítica en el sistema de integración continua/entrega continua (CI/CD) de PyTorch, …
Vulnerabilidades en la implementación open-source de UEFI (EDKII)
Investigadores de Quarkslab han identificado hasta nueve fallos en la implementación open-source de UEFI, EDKII. Estas vulnerabilidades afectan al stack TCP/IP y pueden ser explotadas …
Ingeniería del Caos y Resiliencia: Enfoques para la Estabilidad de los Sistemas
La Ingeniería del Caos es una disciplina que se enfoca en experimentar con los límites de un sistema, con el objetivo de generar confianza en …
Estafa de tareas: cómo operan los estafadores en WhatsApp y redes sociales
Se ha reportado un incremento significativo de mensajes falsos que prometen empleo desde casa, circulando por plataformas como WhatsApp, Telegram y SMS. Estos mensajes suelen …
Ataques cibernéticos aprovechan vulnerabilidad crítica de VMware desde 2021
Un grupo de atacantes chinos ha estado explotando una vulnerabilidad crítica en vCenter Server (CVE-2023-34048) como Zero-Day desde al menos finales de 2021. La falla …
Usuarios argentinos reportan vaciamiento de cuentas en Payoneer
Usuarios argentinos de la plataforma de pagos online Payoneer reportaron el vaciamiento de sus cuentas desde este fin de semana. La aplicación es popular entre …
Nueva vulnerabilidad en Apache Struts permite ejecución remota de código
En diciembre de 2023 se publicó un CVE y un parche críticos para Apache Struts 2, bautizado como CVE-2023-50164 (CVSS 9.8). Esta vulnerabilidad puede permitir …
Nuevas vulnerabilidades en Citrix, VMware y Atlassian
En los últimos días se han reportado varias vulnerabilidades de seguridad que afectan a productos de importantes empresas tecnológicas. Estas brechas ponen en riesgo la …
Google corrige un nuevo Zero-Day en Chrome
El martes Google publicó actualizaciones para resolver cuatro problemas de seguridad en su navegador Chrome, entre ellos una nueva vulnerabilidad explotada activamente. Esta es la …