Vulnerabilidad crítica en dispositivos NAS D-Link afecta a más de 60.000 unidades
Se ha identificado una vulnerabilidad crítica en múltiples modelos de dispositivos NAS (Network Attached Storage) D-Link, que ponen en riesgo la seguridad de más de …
Mes: noviembre 2024
Ataque cibernético mediante rociado de contraseñas y red de routers comprometidos
Desde agosto de 2023, Microsoft ha detectado una actividad de intrusión dirigida que logra robar con éxito las credenciales de varios clientes. Esta actividad se …
Nuevas amenazas cibernéticas: el malware CRON#TRAP y su método de evasión
Un grupo de investigadores en ciberseguridad descubrió un nuevo tipo de malware denominado CRON#TRAP. Este malware se dirige específicamente a sistemas Windows.Mecanismo de evasión del …
Ataque cibernético utilizando herramientas de Microsoft
Un grupo de ciberdelincuentes ha estado atacando empresas utilizando herramientas de Microsoft, como Teams, OneDrive, SharePoint y Quick Assist. Los ataques se llevan a cabo …
Alemania propone ley para proteger a investigadores de seguridad que reportan vulnerabilidades
El Ministerio Federal de Justicia de Alemania ha presentado un proyecto de ley con el objetivo de brindar protección legal a los investigadores de seguridad …
ToxicPanda: Un nuevo troyano bancario afecta dispositivos Android en múltiples países
Un nuevo troyano bancario denominado ToxicPanda ha sido identificado como responsable de la infección de más de 1.500 dispositivos Android en todo el mundo. Distribución …
Schneider Electric enfrenta nueva amenaza cibernética con demanda de pago en baguettes
Schneider Electric, empresa francesa especializada en gestión energética, confirmó que está investigando una brecha de seguridad tras la supuesta filtración de datos por parte del …
INTERPOL desmantela más de 22.000 servidores maliciosos en operación global
El organismo internacional INTERPOL anunció el martes que ha logrado desmantelar más de 22.000 servidores maliciosos vinculados a diversas amenazas cibernéticas, como parte de una …
Cibercriminales abusan de API de Docusign para enviar facturas falsas
Los cibercriminales están aprovechando una API de Docusign en una campaña de phishing a gran escala, enviando facturas falsas a usuarios corporativos. Los documentos parecen …
Campaña de ciberataque EMERALDWHALE: robos masivos de credenciales y venta en mercados clandestinos
Un grupo de investigadores identificó una campaña masiva denominada EMERALDWHALE. Los atacantes se valieron de configuraciones inseguras del sistema de control de versiones Git. El …