Kerberoasting: Un ataque cibernético que explota el protocolo Kerberos
Kerberoasting es un tipo de ataque ciber que se basa en la explotación del protocolo de autenticación Kerberos. Este método permite a los actores maliciosos …
Mes: diciembre 2024
Nuevas pautas del NIST para la seguridad de contraseñas
La seguridad de las contraseñas está cambiando y las pautas actualizadas del NIST rechazan las prácticas obsoletas en favor de protecciones más efectivas. Las organizaciones …
Desactivación del servicio de mensajería cifrada MATRIX
Europol anunció la desactivación del servicio de mensajería cifrada MATRIX. La operación fue denominada Passionflower y fue llevada a cabo por las autoridades francesas y …
NIS2: La nueva normativa europea impone responsabilidad a la alta dirección en ciberseguridad
La nueva normativa europea NIS2 refuerza las obligaciones de las empresas frente a los ciberataques y responsabiliza a los directivos de las consecuencias de los …
Operación internacional desmantela plataforma de mensajería cifrada utilizada por ciberdelincuentes
Una operación policial internacional denominada «Operación Passionflower» ha cerrado MATRIX, una plataforma de mensajería cifrada utilizada por ciberdelincuentes para coordinar actividades ilegales mientras evaden a …
El ransomware Fog: un nuevo desafío en la ciberseguridad
El ransomware Fog surgió en abril de 2024 y se ha centrado principalmente en sistemas Windows y Linux. Se trata de una operación de extorsión …
Veeam corrige dos vulnerabilidades críticas en su plataforma Service Provider Console
Veeam ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades encontradas en la plataforma Service Provider Console (VSPC). Una de ellas, identificada como CVE-2024-42448, es …
Nueva campaña de phishing utiliza documentos dañados para evadir la seguridad
Los actores de amenazas continúan buscando formas innovadoras para eludir los sistemas de seguridad y lograr que sus correos electrónicos de phishing lleguen a las …
Chile promulga nueva Ley de Protección de Datos Personales
El 18 de noviembre pasado, Chile promulgó la nueva Ley de Protección de Datos Personales que modifica la Ley anterior N°19.628, que regula la protección …
Rusia detiene a un ciberdelincuente vinculado a grupos de ransomware
La policía rusa ha detenido y acusado al afiliado del ransomware conocido como Mikhail Pavlovich Matveev, también identificado con nombres alternativos como Wazawaka, Uhodiransomwar, m1x …