Investigadores de ciberseguridad han descubierto cómo se utilizan películas
piratas como anzuelo para descargar un malware del tipo info stealers.
“Este dropper se descrifra en memoria y ejecuta un download basado en
PowerShell”,
dijo Ma…
Google lanzó una nueva actualización de seguridad de emergencia de Chrome
para parchear una vulnerabilidad Zero-Day etiquetada como explotada en
ataques.
“Google es consciente de que existe un exploit para CVE-2024-7971”,
dijo …
Las víctimas de ransomware han pagado (al menos) 459.800.000 dólares a
ciberdelincuentes en el primer semestre de 2024, preparando el terreno para un nuevo récord este año si los pagos de rescate
continúan a este nivel.
Se espera que…
Cisco publicó el martes su informe inaugural sobre el estado de las redes
industriales, que muestra que la ciberseguridad y la inteligencia artificial
son las principales áreas de inversión para las organizaciones industriales.
El informe se…
CISA ha agregado una
vulnerabilidad crítica de Jenkins que puede explotarse para obtener la
ejecución remota de código en Jenkins, advirtiendo que se está explotando activamente en ataques.
Jenkins es un servidor de automatización de códig…
El servidor Apache HTTP se basa en cientos de módulos desarrollados de forma independiente para manejar las solicitudes de los clientes, compartiendo una estructura de datos compleja para la comunicación.Si bien la modularidad promueve la especiali…
Un tipo común de contraseñas débiles son los patrones de desplazamiento del
teclado. Una contraseña del tipo “keyboard walk” generalmente se
refiere a una contraseña creada al moverse secuencialmente sobre las teclas
del teclado en un patr…
La Universidad del Norte Santo Tomás de Aquino (UNSTA*) otorgará un ¼ de beca para aquellos que realicen la inscripción a las
siguientes diplomaturas, haciendo referencia a nuestro sitio Segu-Info.
Ciberseguridad en Sistemas Industriales (ICS/…
La detección y respuesta a amenazas de identidad (Identity Threat Detection and Response – ITDR) se ha convertido en un componente crítico para detectar y responder
eficazmente a los ataques basados en la identidad.
Los actores de amenazas…
El Instituto Nacional de Estándares y Tecnología (NIST) de EE.UU. ha publicado
los primeros tres estándares de cifrado diseñados para resistir futuros
ciberataques basados en tecnología de computación cuántica (Post-Quantum Cryptography – PQC).
…
