Según un nuevo
informe del Instituto Ponemon, el 88% de las organizaciones fueron atacadas por ransomware en 2024 y
el 58% de las organizaciones afectadas se vieron obligadas a cerrar sus
operaciones para recuperarse.
Esto representa un …
Apple ha lanzado actualizaciones de seguridad
para abordar una vulnerabilidad crítica de ejecución de código arbitrario que
está siendo explotada activamente. La vulnerabilidad, identificada como
CVE-2025-24085,
es un error de uso después de…
Wiz Research ha descubierto una falla (ya corregida) de seguridad importante
en DeepSeek, que exponía una base de datos que contiene información
confidencial de los usuarios y datos internos.
La base de datos expuesta de ClickHouse (aplicaci…
El FBI ha confiscado los dominios de los foros de piratería y hacking Cracked[.]io
y Nulled[.]to, conocidos por centrarse en delitos informáticos, robo de
contraseñas, piratería y ataques de robo de credenciales.
Si bien algunos d…
Ransomware MAKOP
Los operadores del
ransomware Makop
comenzaron su negocio delictivo en 2020, aprovechando una nueva variante del
famoso ransomware Phobos. La mayoría de las intrusiones son manejadas por
«delincuentes que utilizan el teclado…
Apple ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad crítica de ejecución de código arbitrario que ha sido explotada activamente. La vulnerabilidad, identificada como CVE-2025-24085, es un error de uso después de la liberación (use-after-free) en el componente Core Media, que podría permitir a una aplicación maliciosa instalada en el dispositivo elevar sus privilegios. Apple ha confirmado que esta vulnerabilidad puede haber sido explotada en versiones de iOS anteriores a iOS 17.2.
La entrada Apple lanza urgente actualización para parchear vulnerabilidad crítica en iPhone, iPad y Mac se publicó primero en Una Al Día.
Grupos de ransomware y actores de amenazas están utilizando técnicas de «vivir
fuera de la tierra» y utilizando herramientas nativas como SSH para establecer
un túnel SOCKS entre sus servidores C2 y el entorno comprometido.
«Los dispositivos…
Las principales unidades del GRU ruso activas en operaciones en el ciberespacio han sido tratadas en este blog: desde nuestros antiguos posts (¡de 2018!) sobre la unidad 26165 y la unidad 74455 hasta la reciente aparición (en el ciberespacio) de la unidad 29155. Todas estas unidades tienen algo en común, aparte de su capacidad para […]
La entrada GRU: unidad militar 54777 aparece primero en Security Art Work.
Los códigos QR están diseñados con funciones de alineación y escala, por no
hablar de sumas de comprobación y redundancia significativa. Tienen que serlo,
porque se sacan fotos con cámaras de baja calidad, mientras el lector se encu…
El
informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial, elaborado en colaboración con Accenture, analiza las tendencias en materia
de ciberseguridad que afectarán a las economías y las sociedades en el próximo
año. El informe …
