Un actor de amenazas APT alineado con China, llamado «TheWizards», abusa de
una función de red IPv6 para lanzar ataques de tipo «Adversario en el Medio» (AitM) que secuestran actualizaciones de software para instalar
malware de Windows.
L…
La
Guía para Desarrolladores de OWASP
ofrece una introducción a los conceptos de seguridad y una referencia práctica
para desarrolladores de aplicaciones y sistemas.
El público objetivo de la guía son los desarrolladores de aplicacion…
Día 1 – Evolución de las IA en defensa y ataque
La inteligencia artificial dominó el tema inaugural de la Conferencia RSA,
captando la atención tanto de proveedores de seguridad consolidados como de
startups.
«La IA lo ha cambiado todo…
El FBI ha compartido 42.000 dominios de phishing vinculados a la plataforma de
ciberdelincuencia LabHost, una de las mayores plataformas globales de phishing
como servicio (PhaaS), desmantelada en abril de 2024.
Los dominios publicados se re…
Diego Ruiz de Bucesta y Álvarez, miembro destacado del equipo DSDSec, presenta un libro gratuito, completo y práctico, diseñado para
fortalecer la protección de los servidores SSH en el entorno digital
actual.
Se trata de SSH Harden…
El
Grupo de Inteligencia de Amenazas de Google (GTIG) afirma
que los atacantes explotaron 75 vulnerabilidades Zero-Da el año pasado, más
del 50 % de las cuales estaban vinculadas a ataques de spyware.
Estas cifras son inferiores a las
97…
Según una nueva encuesta de ISACA,
la mayoría de las organizaciones carecen de una
estrategia definida para defenderse de las amenazas cuánticas. Solo el 5% de los profesionales de TI afirmó contar con una estrategia de
este tipo en su …
Descubierta por el investigador de seguridad
Kevin Beaumont, la actualización más reciente para Windows 10 y Windows 11 introduce un
fallo que permitiría que un atacante bloquee todas las actualizaciones de
Windows, dejándolo sin los parches d…
Anthropic, la empresa de IA fundada por exempleados de OpenAI, ha revelado un análisis
sin precedentes sobre cómo su asistente de IA,
Claude,
expresa valores durante conversaciones reales con los usuarios. La
investigación revela tanto …
Actores de amenazas están explotando activamente una nueva vulnerabilidad
Zero-Day en SAP NetWeaver 7.xx para cargar shells web JSP con el
objetivo de ejecutar código y tomar el control del servidor.
Una vulnerabilidad Zero-Day con CVSS…
