Microsoft desaprobará claves RSA de menos de 2048 bits en Windows TLS
Microsoft ha anunciado que las claves RSA con longitudes inferiores a 2048 bits dejarán de ser compatibles en el protocolo Transport Layer Security (TLS) de …
Mes: marzo 2024
Vulnerabilidad CVE-2024-23334 y actividad del grupo ShadowSyndicate
El grupo de ransomware ShadowSyndicate ha sido observado escaneando servidores vulnerables a la vulnerabilidad CVE-2024-23334. Esta vulnerabilidad afecta a versiones anteriores a la 3.9.2 del …
Nuevo ataque acústico de canal lateral para deducir entradas de teclados
Un nuevo método de ataque acústico de canal lateral ha sido demostrado por investigadores, capaz de deducir la entrada del usuario en función de sus …
Google mejora la protección de navegación segura con verificaciones en tiempo real
Google anunció una versión mejorada de su sistema de navegación segura, que incluye una protección de URL en tiempo real. Esta actualización busca preservar la …
Vulnerabilidades en sistemas OT y el desafío de la ciberseguridad
El ataque Stuxnet, ocurrido hace varios años, reveló las vulnerabilidades de los sistemas operativos tecnológicos (OT) que son esenciales para nuestra infraestructura crítica. A pesar …
Google actualiza Chrome para mejorar la seguridad en navegación
Google anunció una actualización para el navegador Chrome que incluye nuevas protecciones de Navegación Segura. La nueva función permite verificar en tiempo real si una …
Un sensor de luz ambiental puede revelar información sensible
Un estudio reciente publicado en la revista Science a mediados de enero ha descubierto propiedades inesperadas de un componente estándar en dispositivos modernos como smartphones, …
Ataques de intercambio de eSIM: un nuevo método para robar números de teléfono
Los intercambiadores de SIM han adaptado sus tácticas para robar el número de teléfono de un objetivo desde una tarjeta eSIM, un chip regrabable presente …
Nueva vulnerabilidad crítica en Kubernetes permite ejecución remota de código con privilegios SYSTEM
Se ha revelado una nueva vulnerabilidad crítica en el sistema de orquestación de contenedores Kubernetes, identificada como CVE-2023-5528. Esta falla permite la ejecución remota de …
Microsoft publica parches de marzo 2024 con correcciones para 60 vulnerabilidades
Ayer martes se publicaron las actualizaciones de seguridad de Microsoft correspondientes al parche de marzo de 2024. Estas actualizaciones abordan un total de 60 vulnerabilidades, …