Cl0p utiliza torrents para filtrar datos robados en ataques MOVEit
La banda de ransomware Cl0p ha modificado sus tácticas de extorsión, ahora utilizando torrents para filtrar datos obtenidos en los ataques contra la plataforma MOVEit …
Pruebas de API: Tipos y buenas prácticas para garantizar su funcionalidad
Las pruebas de API son un tipo de prueba que analiza una API para verificar que cumple con su funcionalidad, seguridad, rendimiento y confiabilidad esperados. …
Ataque contra sistemas Linux usando el rootkit Reptile
Se ha reportado un ataque contra los sistemas Linux de empresas surcoreanas que involucra el uso del rootkit Reptile, disponible públicamente en GitHub.Características de los …
Rhysida: Un ransomware emergente con enfoque en Latinoamérica
Origen y operación del grupo Rhysida El grupo detrás del ransomware Rhysida emergió a fines de mayo de 2023. Opera bajo el modelo de ransomware-as-a-service …
Worldcoin: Identificación digital mediante iris y recompensas en tokens
La empresa Tools For Humanity, fundada por Alex Blania y Sam Altman en 2019, ha lanzado un proyecto llamado Worldcoin. Este sistema busca crear una …
Nueva variante de ransomware CACTUS explota vulnerabilidades en dispositivos VPN
Un nuevo tipo de ransomware, denominado CACTUS, ha sido identificado por investigadores de seguridad como una amenaza emergente que aprovecha fallas conocidas en dispositivos de …
Vulnerabilidades más explotadas en 2022 y recomendaciones de seguridad
CISA, junto con la NSA, FBI, ACSC (Australia), CCCS (Canadá), NCSC-NZ y NCSC-UK, publicó un aviso que detalla las vulnerabilidades más comúnmente explotadas por actores …
Campaña de phishing explota vulnerabilidad Zero-Day en Salesforce
Se ha detectado una campaña de phishing sofisticada que utiliza una falla Zero-Day en los servicios de correo electrónico de Salesforce. Esta vulnerabilidad permite a …
Terminator EDR Killer: Una herramienta maliciosa que desactiva soluciones de seguridad
Recientemente se ha descubierto una herramienta maliciosa denominada Terminator EDR Killer, también conocida como Spyboy, que utiliza un controlador vulnerable de Windows para desactivar prácticamente …
Campaña de phishing utilizando vulnerabilidad zero-day en Salesforce
Se ha detectado una campaña de phishing que utiliza una vulnerabilidad zero-day en el servicio de correo de Salesforce. Los atacantes se hacen pasar por …