Frase de contraseña: definición y ejemplos
Las frases de contraseña son una alternativa a las contraseñas tradicionales, utilizadas para proteger el acceso a cuentas en línea o sistemas informáticos. A diferencia …
Mes: febrero 2024
Ataque a impresoras 3D Anycubic revela vulnerabilidad crítica
Usuarios de impresoras 3D Anycubic reportaron un hackeo dirigido a sus dispositivos. El ataque no buscaba causar daño directo, pero planteó preguntas sobre la seguridad …
Técnica BITB sin iframes para ataques de phishing
Introducción El concepto de Browser In The Browser (BITB) fue introducido originalmente por @mrd0x. Este método permite crear la apariencia de una ventana de navegador …
Ataques cibernéticos utilizando routers Ubiquiti EdgeRouter
Grupos de ataque militares rusos están utilizando routers Ubiquiti EdgeRouter comprometidos para evadir la detección, según un aviso conjunto emitido por el FBI, la NSA, …
Operación de ciberespionaje mediante routers Ubiquiti Edge OS
El FBI logró neutralizar una red de routers Ubiquiti Edge OS bajo el control del grupo APT28, vinculado a la inteligencia rusa. La operación fue …
El Marco de Ciberseguridad (CSF) 2.0 del NIST: Una Herramienta Versátil para la Gestión de Riesgos
El Marco de Ciberseguridad (CSF) 2.0 del NIST ofrece orientación a la industria, las agencias gubernamentales y otras organizaciones para gestionar los riesgos de ciberseguridad. …
Uso de SSH-Snake por actores de amenazas en ataques cibernéticos
Un gusano de red basado en código abierto llamado SSH-Snake ha sido reutilizado por actores de amenazas para realizar actividades maliciosas. La herramienta permite a …
Vulnerabilidad en cámaras Wyze permite acceso no autorizado a imágenes
Una vulnerabilidad crítica en las cámaras de seguridad Wyze permitió a miles de usuarios ver imágenes de otros sin autorización. La falla se encuentra en …
Fraude de Identidad Sintética: Un Desafío en la Seguridad Financiera
El fraude mediante identidades sintéticas, también conocido como SIF, ha ganado relevancia en los últimos años. Este tipo de delito se caracteriza por la creación …
VMware advierte sobre vulnerabilidades en complemento de autenticación descontinuado
VMware ha alertado a los administradores de sistemas informáticos sobre la presencia de dos vulnerabilidades de seguridad en el complemento de autenticación Enhanced Authentication Plug-in …