Google corrige una vulnerabilidad zero-day en Chrome
El pasado martes 16 de enero, Google lanzó una actualización que corrige varias vulnerabilidades en el motor V8 de JavaScript utilizado por Chrome. Esta actualización …
Mes: enero 2024
Vulnerabilidad en Google permite acceso no autorizado a cuentas sin contraseña
Una vulnerabilidad crítica en el sistema de autenticación de Google ha sido descubierta y expuesta por la compañía de ciberseguridad CloudSEK. Esta brecha permite a …
Vulnerabilidad en Windows SmartScreen se explota activamente para entregar Phemedrone Stealer
Una vulnerabilidad reciente en el mecanismo de protección Windows SmartScreen está siendo explotada activamente en ataques que permiten la infección por un malware denominado Phemedrone …
Riesgos globales en la próxima década: un escenario de incertidumbre y volatilidad
El Informe de Riesgos Globales 2024 del World Economic Forum analiza los principales riesgos que podrían enfrentar las sociedades durante la próxima década. Estos se …
Pandora: Una herramienta para extraer credenciales de administradores de contraseñas
Pandora es una herramienta diseñada para extraer y recopilar credenciales almacenadas en diferentes administradores de contraseñas. La herramienta se divide en tres categorías principales: aplicaciones …
Vulnerabilidad de seguridad en equipos de red de Juniper
El día 10 de enero, una compañía desarrolladora de equipos de red alertó sobre la existencia de una vulnerabilidad. Esta vulnerabilidad permite la ejecución de …
La importancia de la simulación en ciberseguridad
En el mundo de la seguridad, la preparación no es sólo un lujo sino una necesidad. En este contexto, el famoso dicho de Mike Tyson, …
Filtración de datos personales brasileños revelada en una instancia de Elasticsearch
Un medio especializado en ciberseguridad ha descubierto la existencia de una instancia de Elasticsearch accesible públicamente que contiene una gran cantidad de datos personales pertenecientes …
CISA incluye vulnerabilidad crítica en SharePoint Server en su catálogo de KEV
Agencia CISA agrega una vulnerabilidad crítica a su catálogo La Agencia de Seguridad de la Información y Redes (CISA) ha incluido una vulnerabilidad de seguridad …
Nueva botnet NoaBot basada en Mirai se detecta en ataques de minería de criptomonedas
Un informe de seguridad revela la existencia de una botnet denominada NoaBot, derivada del código de Mirai. Esta red ha sido empleada por actores maliciosos …