En términos generales, el proceso de la ingeniería del caos se basa en
«experimentar con los límites».
La Ingeniería del Caos es la disciplina de experimentar en un Sistema, con la
finalidad de generar confianza en la capacidad del Sist…
«Has sido seleccionado para una oferta de trabajo desde casa» o
«has sido elegido para un trabajo online». Se ha reportado un
incremento de este tipo de mensajes con falsas promesas laborales circulando
por WhatsApp, Telegram y SMS. Se promete…
Un grupo de atacantes chinos ha estado explotando una
vulnerabilidad crítica de vCenter Server (CVE-2023-34048)
como Zero-Day desde al menos finales de 2021.
La
falla se solucionó en octubre y VMware
confirmó
este miércoles que tiene c…
Usuarios argentinos de Payoneer reportaron el vaciamiento de sus cuentas
desde este fin de semana.
La plataforma es una popular app de pagos online que permite enviar y recibir
dinero en varias monedas, razón por la cual es muy usada po…
En diciembre de 2023, se publicó un CVE y un parche críticos para Apache Struts 2. Bautizada como CVE-2023-50164 (CVSS 9.8), esta vulnerabilidad puede
permitir a un atacante conseguir ejecución remota en servidores vulnerables
enviando una soli…
Citrix 0-Day
Citrix ha emitido un
aviso de seguridad
en donde alerta sobre la explotación de dos 0-day que afectan a sus productos NetScaler ADC y
NetScaler Gateway.
En concreto, los fallos de seguridad registrados como CVE-2023-6548 (CVS…
El martes Google publicó actualizaciones para solucionar cuatro problemas de
seguridad en su navegador Chrome, incluida
otra falla de día cero explotada activamente.
Este es el primer Zero-Day explotado activamente que Google parchear…
Google lanzó este martes 16 de enero una actualización que corrige varias vulnerabilidades en el motor V8 de JavaScript utilizado por Chrome. Una de ellas es un zero-day de alta criticidad que, según el gigante tecnológico, está siendo activamente explotado. Esta es la primera vulnerabilidad zero-day de Chrome en este 2024. A finales de diciembre […]
La entrada Chrome soluciona un zero-day que está siendo explotado se publicó primero en Una al Día.
La compañía de ciberseguridad
CloudSEK acusa a Google
de no haber solventado completamente una vulnerabilidad grave ni siquiera tres
meses después de que un desarrollador publicase por primera vez el «truco».
Esta vulnerabilidad amenaza cuen…
Una vulnerabilidad reciente en Windows SmartScreen se está explotando
activamente en ataques que conducen a infecciones por
Phemedrone Stealer.
El error de seguridad, rastreado como
CVE-2023-36025
(puntuación CVSS de 8,8),
salió a la …
