Android recibe actualizaciones de seguridad que abordan 33 vulnerabilidades
Google ha lanzado las actualizaciones de seguridad de Android para septiembre de 2023, que incluyen correcciones para un total de 33 vulnerabilidades. Entre ellas se …
Apple corrige dos vulnerabilidades cibernéticas utilizadas en ataques de espionaje
Apple ha corregido dos vulnerabilidades cibernéticas, identificadas como CVE-2023-41064 y CVE-2023-41061, que fueron explotadas activamente en una cadena de ataques denominada BLASTPASS. Estos errores permitieron …
W3LL: Un kit de phishing avanzado que compromete cuentas corporativas de Microsoft 365
Un actor de amenazas conocido como W3LL desarrolló un kit de phishing capaz de eludir la autenticación multifactor y otras herramientas, lo cual permitió comprometer …
Microsoft desactivará TLS 1.0 y 1.1 en futuras versiones de Windows
Microsoft ha informado a los usuarios que los protocolos inseguros Transport Layer Security (TLS) versión 1.0 y 1.1 se desactivarán próximamente en futuras versiones de …
Toyota enfrentó interrupción operativa por fallo en sistema de bases de datos
Toyota informó que una reciente interrupción en las operaciones de sus plantas de producción con sede en Japón se debió a un problema relacionado con …
Ataque a servidores MSSQL mediante fuerza bruta y despliegue de ransomware FreeWorld
Un equipo de investigación ha identificado una campaña de ataque en la que actores de amenazas se dirigen a servicios expuestos de Microsoft SQL (MSSQL) …
Vulnerabilidad en la configuración de cifrado LUKS con TPM
Un atacante puede aprovechar una vulnerabilidad para tomar el control de una computadora Linux cifrada durante el proceso de inicio temprano, desbloquear manualmente el cifrado …
Nueva técnica de evasión antivirus: MalDoc en PDF
Los investigadores de ciberseguridad han identificado una nueva técnica de evasión antivirus que consiste en incrustar un archivo malicioso de Microsoft Word dentro de un …
Uso de códigos QR en campañas de phishing
Los códigos QR se están utilizando en campañas de phishing. Ya en enero de 2022, el FBI advirtió que los ciberdelincuentes utilizan cada vez más …
Riesgos de seguridad en extensiones de navegador empresarial
Un estudio reciente ha revelado que muchas extensiones de navegador permitidas por las organizaciones a sus empleados pueden representar un riesgo significativo para la seguridad …