Los análisis en Internet muestran que aproximadamente 150.000 sistemas de
Fortinet FortiOS y FortiProxy Secure web gateway son vulnerables a
CVE-2024-21762, un problema de seguridad crítico que permite ejecutar
código sin autenticación.
…
Un equipo de investigadores ha desarrollado malware diseñado para atacar
controladores lógicos programables (PLC) modernos en un esfuerzo por demostrar
que se pueden lanzar ataques remotos estilo Stuxnet contra dichos sistemas de
control indus…
Cuando hay alguna actualización pendiente de Windows, todos odiamos mucho cuando
llega el momento en el que se debe reiniciar. Ya sea porque estamos trabajando o
jugando, esta actualización pendiente interrumpe nuestras actividades y sobre
todo molesta…
La Oficina Federal de Investigación de los Estados Unidos (FBI) informó que el
fraude de inversión relacionado con criptomonedas constituyó la mayor parte de
las pérdidas de inversión dentro de los Estados Unidos en 2023.
En el
informe «20…
Google ha presentado recientemente dos informes cruciales que marcan un hito en su enfoque hacia la ciberseguridad: «Secure by Design at Google» y «Secure by Design: Google’s Perspective on Memory Safety». Estos documentos destacan cómo Google integra principios de seguridad desde el inicio en el desarrollo de software para fortalecer su infraestructura y aliviar la […]
La entrada Google avanza en la aplicación de la ciberseguridad desde el diseño del software se publicó primero en Una al Día.
McAfee Labs ha observado
recientemente un aumento significativo en la distribución de malware a través
de archivos PDF.
Ciertas instancias de malware pueden residir en correos electrónicos
aparentemente inofensivos, particularmente e…
Se han descubierto dos vulnerabilidades Zero-Day en las versiones iOS y iPadOS
17.4, lo que permite a los actores de amenazas eludir las protecciones de la
memoria y ejecutar operaciones arbitrarias de lectura y escritura del kernel
en los …
VMware ha lanzado parches para abordar cuatro fallas de seguridad que afectan
a ESXi, Workstation y Fusion, incluidas dos fallas críticas que podrían
provocar la ejecución de código.
Rastreadas como CVE-2024-22252 y CVE-2024-22253, las …
En un esfuerzo conjunto con Microsoft Threat Intelligence, OpenAI ha logrado desarticular las actividades de cinco actores de amenazas afiliados a estados que buscaban explotar servicios de IA para actividades cibernéticas maliciosas. El compromiso de OpenAI con la seguridad de la IA se refleja en su enfoque integral para monitorizar, detectar y mitigar los posibles […]
La entrada Microsoft y OpenAI publican una investigación conjunta para desarticular usos maliciosos de la IA se publicó primero en Una al Día.
Se ha observado una notable reaparición y evolución de la campaña del troyano bancario Anatsa. Esta campaña, señala un cambio significativo en la estrategia operativa del malware, expandiendo su alcance a nuevas regiones europeas y evidenciando tácticas más sofisticadas para evadir la detección y desplegar su carga útil. La campaña de Anatsa, activa desde finales […]
La entrada Troyano bancario Anatsa: una amenaza creciente para la banca móvil en Europa se publicó primero en Una al Día.
