Campaña de ciberataques atribuida al grupo Charming Kitten
Se ha detectado una nueva campaña de ciberataques atribuida al grupo APT Charming Kitten. La campaña utiliza un malware denominado NokNok para atacar sistemas macOS. …
Aviso de vulnerabilidad en cámaras Hikvision y amenaza a Dahua
En los meses de mayo y junio de 2023, varios usuarios de cámaras Hikvision comenzaron a ver un mensaje en las pantallas de sus dispositivos …
Guía para la notificación y gestión de incidentes de ciberseguridad en Argentina
Este año, en Argentina, se implementaron nuevas directrices para fortalecer la seguridad de la información que manejan las entidades del Sector Público Nacional. A través …
Nueva herramienta permite entregar malware en Microsoft Teams
Una nueva herramienta denominada TeamsPhisher ha sido revelada, permitiendo a los atacantes aprovechar una vulnerabilidad recientemente descubierta en Microsoft Teams para entregar automáticamente archivos maliciosos …
Nueva vulnerabilidad en el kernel de Linux: StackRot (CVE-2023-3269)
La vulnerabilidad StackRot (CVE-2023-3269) fue descubierta e informada por el investigador de seguridad Ruihan Li. Esta afecta al subsistema de administración de memoria del kernel …
Ataque de phishing en Microsoft Teams: un nuevo método aprovecha vulnerabilidades
Se ha descubierto un nuevo método de phishing que aprovecha las vulnerabilidades presentes en la aplicación Microsoft Teams. El ataque permite a los atacantes hacerse …
Limitar la API CreateFile() como posible solución contra el ransomware
El ransomware opera revisando los archivos uno por uno y reemplazando su contenido con una versión cifrada. A veces también envía copias a otros lugares, …
Fraude vía SMS: amenaza creciente en América Latina
América Latina enfrenta desafíos significativos para contener las amenazas de ciberseguridad. Los fraudes mediante mensajes de texto, o SMS, tienen el potencial de ser devastadores …
Vulnerabilidad en sistema de alarma de Eaton permite acceso remoto a miles de dispositivos
Un investigador de seguridad descubrió una vulnerabilidad en el sistema SecureConnect de Eaton, un servicio basado en la nube que permite el control remoto de …
Nuevas vulnerabilidades en FortiNAC: corrección de errores críticos
Fortinet ha lanzado la actualización FG-IR-23-074 que corrige una vulnerabilidad de ejecución remota de código en varias versiones de FortiNAC. Esta vulnerabilidad es distinta a …