Alguien ha filtrado chats internos entre miembros de
Black Basta, lo que pinta un panorama de un grupo de amenazas en graves dificultades.
Black Basta es una operación de ransomware como servicio (RaaS) en ruso que
apareció en …
El grupo de
ransomware Ghost (aka Cring), respaldado por China, ha acumulado víctimas en más de 70
países desde 2021, al atacar sistemas vulnerables conectados a Internet, a
menudo pasando rápidamente del acceso inicial al ataque en un so…
Los responsables de Microsoft afirman que creen haber dado un paso importante
en la carrera de la computación cuántica. Y lo han dado con un enfoque
radicalmente distinto al que habíamos visto hasta ahora.
El
fermión de Majorana. El físico…
La creciente demanda de servicios de ciberseguridad y cumplimiento normativo
presenta una gran oportunidad para que los proveedores de servicios
gestionados (MSP) y los proveedores de servicios de seguridad gestionados
(MSSP) ofrezcan servic…
Desde hace semanas, expertos en ciberseguridad han alertado sobre una
intensificación de los ataques por fuerza bruta contra dispositivos de
red. Según el
informe de The Shadowserver Foundation, la ofensiva no es nueva, pero
ha alcanzado u…
Se ha identificado una vulnerabilidad crítica (CVE-2025-0108) en el software PAN-OS de Palo Alto Networks que permite a atacantes no autenticados evadir la autenticación en la interfaz web de gestión. La explotación activa de esta vulnerabilidad podría comprometer la confidencialidad e integridad del sistema afectado. La vulnerabilidad, clasificada con una puntuación CVSS de 8.8 (alta), […]
La entrada Evasión de autenticación crítica en PAN-OS afecta a la interfaz de gestión CVE-2025-0108 se publicó primero en Una Al Día.
Se han descubierto
dos vulnerabilidades de seguridad en OpenSSH
que, si se explotan con éxito, podrían dar lugar a un ataque activo de tipo
Machine-in-the-Middle (MitM) y un ataque de denegación de servicio (DoS),
respectivamente, en det…
INTERPOL está pidiendo un cambio lingüístico que apunte a poner fin al
término «Pig Butchering» («matanza de cerdos»), y en su lugar aboga por el uso de «cebo romántico» para
referirse a las estafas en línea en las que se engaña a las v…
Los delincuentes informáticos chinos
Salt Typhoon
siguen activos en todo el mundo y han vulnerado la seguridad de más
proveedores de telecomunicaciones estadounidenses a través de dispositivos de
red Cisco IOS XE sin parches.
El grupo de…
Se ha observado que los actores de amenazas detrás del esquema de ransomware
como servicio (RaaS) RansomHub aprovechan las fallas de seguridad ahora
parcheadas en Microsoft Active Directory y el protocolo Netlogon para escalar
privilegios y ob…
