Command and Control (C2) en el contexto de un ejercicio de Red Team
El Command and Control (C2) actúa como elemento central dentro de la Cyber Kill Chain. Su función principal es permitir al adversario mantener control sobre …
Uso de imágenes sin consentimiento en el entrenamiento de algoritmos de reconocimiento facial
El uso de imágenes de personas sin su permiso para alimentar algoritmos de reconocimiento facial ha generado preocupaciones entre expertos legales y defensores de los …
Operación BadBox: amenaza a dispositivos IoT en Alemania
El organismo alemán de ciberseguridad, el BSI, desmanteló una operación maliciosa que afectaba a más de 30.000 dispositivos IoT.Malware preinstalado en dispositivos vendidos en AlemaniaEl …
MUT-1244: Ataque masivo a actores de seguridad mediante repositorios GitHub
Un repositorio de GitHub, ya eliminado, que promocionaba una herramienta de WordPress, permitió la exfiltración de más de 390.000 credenciales. Esta actividad maliciosa forma parte …
Tor presenta WebTunnel para evitar la censura en internet
Tor ha lanzado una nueva herramienta llamada WebTunnel, diseñada para ayudar a los usuarios en regiones con restricciones de acceso a internet. Esta innovación, integrada …
Ataques de rociado de contraseñas en dispositivos Citrix Netscaler
Los dispositivos Citrix Netscaler han sido identificados como el último objetivo de ataques generalizados de password spray, también conocidos como «rociado de contraseñas», que buscan …
Vulnerabilidad en MFA de Microsoft Azure permitió acceso no autorizado a cuentas
Investigadores descubrieron una vulnerabilidad crítica en el método de autenticación multifactor (MFA) de Microsoft Azure, que les permitió acceder no autorizado a las cuentas de …
Google presenta el chip cuántico Willow y sus implicaciones
Google ha presentado un nuevo chip cuántico denominado «Willow», que según afirma la compañía, tiene la capacidad de resolver un problema matemático en cinco minutos, …
Microsoft corrige una vulnerabilidad Zero-Day explotada activamente en parches de diciembre
Este martes, Microsoft publicó actualizaciones de seguridad que incluyen correcciones para 71 fallas, entre ellas una vulnerabilidad Zero-Day que ha sido explotada activamente y divulgada …
DDoSecrets lanza nuevo motor de búsqueda público con millones de documentos filtrados
La organización sin fines de lucro DDoSecrets, dedicada a la denuncia de irregularidades, celebra su sexto aniversario con el lanzamiento de un nuevo motor de …