Se ha observado que el actor de amenazas con motivaciones económicas, conocido
como Storm-0501, está perfeccionando sus tácticas para llevar a cabo ataques
de exfiltración de datos y extorsión dirigidos a entornos en la nube.
«A diferencia d…
Un equipo de académicos ha ideado un novedoso ataque que permite degradar una
conexión 5G a una generación inferior sin depender de una estación base (gNB)
no autorizada.
El
ataque, según el Grupo de Investigación ASSET (Automated Systems …
Citrix ha publicado correcciones
para abordar tres vulnerabilidades de seguridad en NetScaler ADC y NetScaler
Gateway, incluyendo una que, según afirma, ha sido explotada activamente.
Las vulnerabilidades en cuestión se enumeran a co…
Una
vulnerabilidad crítica en Docker Desktop para Windows y macOS permite
comprometer el host mediante la ejecución de un contenedor malicioso, incluso
con la protección de Aislamiento Mejorado de Contenedores (ECI) activa.
El problema de …
En el ecosistema digital actual, las campañas de phishing continúan
evolucionando, buscando nuevas formas de engañar a los usuarios. Una técnica
común es registrar dominios que imitan marcas legítimas para crear sitios
fraudulento…
Un desarrollador de software ha sido condenado a cuatro años de prisión por
sabotear la red de su exempleador con malware personalizado y un
interruptor de seguridad que bloqueaba el acceso a los empleados cuando su
cuenta era desactivad…
Investigadores de ciberseguridad han descubierto una novedosa cadena de ataque
que utiliza correos electrónicos de phishing para instalar una puerta trasera
de código abierto llamada VShell.
«La cadena de infección de malware específica de L…
Por Morey J. Haber, Asesor Principal de Seguridad de BeyondTrustImagina unirte a una videollamada con tu director ejecutivo y descubrir después que el participante era en realidad una falsificación generada por IA. Bienvenido al nuevo campo de batalla …
Apple ha publicado actualizaciones de seguridad urgentes para sus sistemas operativos iOS, iPadOS y macOS para corregir una vulnerabilidad de zero-day, identificada como CVE-2025-43300, que está siendo activamente explotada. La vulnerabilidad, permite a un atacante no autenticado ejecutar código malicioso de forma remota simplemente enviando una imagen manipulada al dispositivo de la víctima.
La entrada Apple lanza parches de emergencia para un fallo crítico Zero-Day que permite ejecutar código a través de una imagen se publicó primero en Una Al Día.
La firma de ciberseguridad
KOI Security ha advertido
del comportamiento malicioso de FreeVPN[.]One, una extensión para Chrome
verificada que promete proteger la privacidad de los usuarios en internet,
pero que espía su actividad con capturas…
