Parrot 6: Nueva versión de la distribución Linux orientada a la seguridad
Parrot 6, la última versión de la distribución Linux orientada a la seguridad, ha sido lanzada como el último desarrollo del proyecto. Basada en Debian …
Un libro gratuito sobre el subsistema Linux de Windows
El Sergio de los Santos nos regala un libro gratuito y libre titulado «WSL-Handbook», que aborda la tecnología del Windows Subsystem for Linux (WSL). La …
Ataques de apropiación de cuentas en redes sociales y drenaje de criptomonedas
Una ola de ataques de apropiación de cuentas en plataformas como Twitter/X ha permitido a los atacantes utilizar cuentas de alto perfil para difundir contenido …
Vulnerabilidad crítica en GoAnywhere MFT: CVE-2024-0204
Fortra ha publicado una vulnerabilidad crítica en su solución de envío seguro de archivos, GoAnywhere MFT. La vulnerabilidad, catalogada como CVE-2024-0204, tiene una criticidad de …
Nueva vulnerabilidad crítica en Fortra GoAnywhere MFT
Se ha revelado una nueva vulnerabilidad crítica en el software de transferencia administrada de archivos (MFT) Fortra GoAnywhere, que podría permitir a actores maliciosos acceder …
Una de las mayores filtraciones de datos en la historia
Se ha descubierto una gran cantidad de datos comprometidos que incluyen información de múltiples filtraciones anteriores. La fuga supermasiva contiene más de 12 terabytes de …
Guía para Implementar SPF, DKIM y DMARC en Servicios Públicos
Introducción El CSIRT de Gobierno de Chile desarrolló un manual que sirve como guía para implementar las políticas de autenticación de correo electrónico SPF (Sender …
Atlassian Confluence enfrenta explotaciones masivas de una vulnerabilidad crítica
Los actores maliciosos han comenzado a explotar activamente una falla de seguridad crítica recientemente revelada que afecta al Atlassian Confluence Data Center y Confluence Server, …
Registro de la tarjeta SUBE y su impacto en la privacidad
El Gobierno anunció que quienes no registren la tarjeta SUBE deberán pagar una tarifa más elevada en el transporte público. Esta medida, implementada a partir …
Ataque a la cadena de suministro de PyTorch revela vulnerabilidades en GitHub Actions
Un ingeniero de seguridad, John Stawinski IV, junto con Adnan Khan, identificó una vulnerabilidad crítica en el sistema de integración continua/entrega continua (CI/CD) de PyTorch, …