Tokelau (.tk), el «paraíso del cibercrimen» está en este archipiélago
del Pacífico, pero sus habitantes quieren limpiar su nombre.
Los anales de Internet esconden innumerables historias sobre lo que ocurre
cuando la occidentalizada ges…
Los investigadores han creado un descifrador que explota una falla en el ransomware Black Basta, permitiendo a las víctimas recuperar sus archivos de forma gratuita. El grupo de ransomware Black Basta comenzó sus operaciones en la primavera del año 2022. Como otras operaciones de este tipo, se caracteriza por realizar el robo de datos antes […]
La entrada Nuevo recuperador de archivos para el ransomware Black Basta se publicó primero en Una al Día.
Hace aproximadamente dos décadas, las tarjetas de crédito con banda magnética
ya se utilizaban de forma habitual. No obstante, su
seguridad era débil
y el requisito de la firma complicaba a menudo las transacciones, por no
mencionar que care…
Por Saeed Abbasi, director de producto – Unidad de investigación de
amenazas, Qualys
Es hora de hacer una pausa y reflexionar. Es hora de evaluar qué funcionó y
qué no en 2023, qué nos llamó la atención y causó perturbaciones, y qué pasó
…
En este artículo vamos a aprender sobre la clusterización de amenazas llevada a cabo por los equipos de Threat Hunting. Pero, antes de nada, vamos a definir algunos términos. En primer lugar, Threat Hunting se refiere al arte de buscar y detectar de manera proactiva amenazas de ciberseguridad ocultas en un entorno. Es un enfoque […]
La entrada Clusterización de Amenazas y Threat Hunting aparece primero en Security Art Work.
Hace unos años, la arquitectura de red convencional incluía un Directorio Activo y algunos servicios importantes como: correo electrónico, aplicaciones, servicios compartidos, etc. Sin embargo, como todos estamos viendo a diario, ese modelo ya forma parte de la prehistoria informática. Ahora, lo que más nos encontramos son entornos Cloud, que combinados permiten a los usuarios […]
La entrada Atacando entornos en Microsoft Azure aparece primero en Security Art Work.
Ayer, un actor de amenazas llamado
‘@Ms_Snow_OwO’
violó la cuenta RIPE de Orange España
y
publicó un tuit
para ser contactado y obtener nuevas credenciales. El delincuente informático
violó la cuenta RIPE de la empresa para configurar in…
Este día 3 de enero a partir de las 16:00 horas de España, usuarios de Orange empezaron a reportar problemas de acceso a Internet. Estos persistieron al menos durante 4 horas, según indican servicios cómo Downdetector. Los usuarios más avezados avisaban en foros de que podría existir un problema con los DNS por defecto de […]
La entrada Servicios de Orange afectados por un robo de credenciales se publicó primero en Una al Día.
Kai Zhuang, un estudiante de intercambio chino, fue encontrado con vida en
Estados Unidos después de que sus padres pagaran miles de dólares en una
estafa de «cibersecuestro».
Se cree que el adolescente de 17 años se aisló en la montaña tr…
Terrapin, con una puntuación CVSS de 5.9, representa el «primer ataque de truncamiento de prefijo prácticamente explotable». Los investigadores de seguridad de la Universidad Ruhr de Bochum, Fabian Bäumer, Marcus Brinkmann y Jörg Schwenk, han descubierto una vulnerabilidad denominada Terrapin (CVE-2023-48795) en el protocolo de red criptográfica Secure Shell (SSH) que podría permitir a un […]
La entrada Descubierta nueva vulnerabilidad Terrapin que pone en riesgo la seguridad de las conexiones SSH se publicó primero en Una al Día.
