Google anunció que más de 400 millones de cuentas de Google están utilizando
Passkeys, autenticando a los usuarios más de mil millones de veces en los últimos dos
años.
“Las claves de acceso son fáciles de usar y resistentes al phishing; …
Tres millones de repositorios de Docker Hub se han visto afectados por una
serie de campañas de malware a gran escala en las que se han implantado
millones de archivos maliciosos desde 2021, según una nueva
investigación de Jfrog.
Según lo…
Los end-point de servicios web desconocidos y no administrados son solo
algunos de los desafíos que las organizaciones deben abordar para mejorar la
seguridad de las API. Las organizaciones que intenten reforzar la seguridad de
sus API deben p…
Se ha escrito mucho sobre
las 50 marcas más suplantadas utilizadas en ataques de phishing pero un factor que se puede utilizar para ayudar a evaluar la legitimidad del
correo electrónico es su dominio de nivel superior (…
Yaroslav Vasinskyi, ucraniano, también conocido como Rabotnik, de 24 años, fue
sentenciado hoy a 13 años y siete meses de prisión y se le ordenó pagar más de
16 millones de dólares en restitución por su papel en la realización de más de
2.500 …
Se ha publicado la 17ª edición del Informe de Investigaciones de Vulneración
de datos
DBIR 2024 de Verizon.
El objetivo del DBIR es arrojar luz sobre los distintos tipos de actores, las
tácticas que utilizan y los objetivos qu…
Dropbox ha revelado una filtración de datos que afecta a los clientes de Dropbox Sign, el servicio de firma electrónica de la compañía, donde los ciberatacantes obtuvieron acceso a tokens de autenticación, claves MFA, contraseñas cifradas e información de usuarios. Dropbox, la empresa de alojamiento en la nube, ha sido el último objetivo de actores […]
La entrada Dropbox revela una brecha en el servicio de firma digital que afecta a todos los usuarios se publicó primero en Una al Día.
CISA advirtió hoy que los
atacantes están explotando activamente una vulnerabilidad de máxima
gravedad en GitLab
de que les permite hacerse cargo de las cuentas mediante el restablecimiento
de contraseñas.
GitLab aloja datos confidenci…
Se ha observado que una amenaza cibernética previamente indocumentada
denominada Muddling Meerkat realiza sofisticadas actividades de sistemas de
nombres de dominio (DNS) en un probable esfuerzo por evadir las medidas de
seguridad y realizar r…
