Las pruebas de API son un tipo de prueba que analiza una API para verificar
que cumple con su funcionalidad, seguridad, rendimiento y confiabilidad
esperados. Hay nueve tipos principales de pruebas en las API:
1. Las pruebas de valida…
Recientemente se ha reportado un ataque en los sistemas Linux de empresas surcorenas involucrando el uso de Reptile, un rootkit de código abierto. Los rootkit aparecieron por primera vez hace unos 20 años, este software malicioso está diseñado para infectar un equipo, permitiendo al atacante instalar una serie de herramientas que le den acceso al […]
La entrada Se reporta el uso del rootkit Reptile contra sistemas Linux surcoreanos. se publicó primero en Una al Día.
El grupo detrás del ransomware Rhysida emergió a fines de mayo de 2023 y opera
bajo el modelo de ransomware-as-a-Service (RaaS). El grupo ha demostrado un
enfoque particular en objetivos en Latinoamérica, habiendo lanzado su primer
ataque de a…
La empresa
Tools For Humanity
de Sam Altman, creador del ChatGPT, vuelve a ser noticia con su
Worldcoin,
una extraña transacción que busca crear una
identificación digital definitiva gracias al iris humano y a cambio de una
…
Los investigadores de seguridad de Kroll han publicado información sobre el
ransomware CACTUS que se descubrió que aprovecha fallas conocidas en los
dispositivos VPN para obtener acceso inicial a las redes objetivo.
«Una vez dentro de la red…
Cybersecurity and Infrastructure Security Agency (CISA) junto a la NSA, FBI,
ACSC (Australia) CCCS (Canadá), NCSC-NZ y NCSC-UK, han publicado los fallos
más comúnmente aprovechados por atacantes en 2022.
El
aviso aa23-215a
proporciona de…
Se ha observado una sofisticada campaña de phishing en Facebook que explota una falla Zero-Day en los servicios de correo electrónico de Salesforce, lo
que permite a los actores de amenazas crear mensajes de phishing dirigidos
utilizando el dom…
Terminator EDR Killer (Spyboy), es una herramienta maliciosa utiliza un
controlador vulnerable de Windows para desactivar prácticamente cualquier
software de seguridad, incluyendo antivirus y soluciones de detección y
respuesta de…
Se ha detectado una sofisticada campaña de phishing dirigida a usuarios de Facebook utilizando una vulnerabilidad zero-day en el servicio de correo de Salesforce, permitiendo enviar correos de phishing usando el dominio y la infraestructura de Salesforce. Salesforce es una de las empresas tecnológicas más grandes del mundo. Proporciona software y aplicaciones de gestión de […]
La entrada Zero-day distribuye phishing en Facebook usando infraestructuras de Salesforce se publicó primero en Una al Día.
Se ha observado que el gusano P2PInfect Peer-to-Peer (P2) emplea métodos de
acceso inicial no documentados previamente para violar servidores Redis
susceptibles y conectarlos a una red de bots.
«El malware compromete las instancias expu…
