Nueva vulnerabilidad XSS en implementaciones de OAuth
Salt Labs, la división de investigación de Salt Security, ha descubierto una nueva forma de ataque de XSS que podría afectar a millones de sitios …
Mes: julio 2024
Ransomware explota vulnerabilidad en hipervisores VMware ESXi
Varios grupos de ransomware han aprovechado una falla de seguridad recientemente corregida que afecta a los hipervisores VMware ESXi. Esta vulnerabilidad permite obtener permisos elevados …
Mandarake, spyware en Google Play
El spyware Mandrake ha vuelto a aparecer en la tienda de aplicaciones Google Play. Según el análisis realizado por Kaspersky, Mandrake se infiltró en cinco …
Ferrari y KnowBe4: Casos recientes de estafas basadas en inteligencia artificial
Esta semana, el fabricante italiano de automóviles Ferrari se ha convertido en objetivo de un intento de fraude del CEO. El caso involucra la utilización …
WhatsApp para Windows permite la ejecución de scripts Python y PHP sin aviso
Un problema de seguridad en la última versión de WhatsApp para Windows permite enviar archivos adjuntos que contienen código escrito en Python o PHP, los …
Secure Boot comprometido en más de 200 modelos de dispositivos
En 2012, una coalición de fabricantes de hardware y software adoptó el Secure Boot para protegerse contra una amenaza de seguridad que se venía gestando …
Suiza exige el uso de software de código abierto en el sector público
El gobierno suizo ha adoptado una nueva legislación que obliga a los organismos públicos a utilizar software de código abierto (OSS) en sus operaciones. Esta …
Ataques de robo de datos utilizando vulnerabilidades críticas de ServiceNow
Los actores de amenazas están aprovechando fallas en la plataforma ServiceNow para realizar ataques que permiten el acceso no autorizado a sistemas gubernamentales y empresas …
Vulnerabilidad en WhatsApp permite disfrazar aplicaciones maliciosas como archivos PDF
El 14 de julio de 2024, un analista de malware identificado como @0x6rss descubrió y compartió en X una vulnerabilidad de seguridad en la aplicación …
Paso a paso de un ataque de ransomware #Akira
En junio de 2024, se descubrió un grupo de amenazas que utilizaba el ransomware Akira dirigido a una aerolínea latinoamericana. El actor de amenazas accedió …