Ferrari y KnowBe4: Casos recientes de estafas basadas en inteligencia artificial
Esta semana, el fabricante italiano de automóviles Ferrari se ha convertido en objetivo de un intento de fraude del CEO. El caso involucra la utilización …
WhatsApp para Windows permite la ejecución de scripts Python y PHP sin aviso
Un problema de seguridad en la última versión de WhatsApp para Windows permite enviar archivos adjuntos que contienen código escrito en Python o PHP, los …
Secure Boot comprometido en más de 200 modelos de dispositivos
En 2012, una coalición de fabricantes de hardware y software adoptó el Secure Boot para protegerse contra una amenaza de seguridad que se venía gestando …
Suiza exige el uso de software de código abierto en el sector público
El gobierno suizo ha adoptado una nueva legislación que obliga a los organismos públicos a utilizar software de código abierto (OSS) en sus operaciones. Esta …
Ataques de robo de datos utilizando vulnerabilidades críticas de ServiceNow
Los actores de amenazas están aprovechando fallas en la plataforma ServiceNow para realizar ataques que permiten el acceso no autorizado a sistemas gubernamentales y empresas …
Vulnerabilidad en WhatsApp permite disfrazar aplicaciones maliciosas como archivos PDF
El 14 de julio de 2024, un analista de malware identificado como @0x6rss descubrió y compartió en X una vulnerabilidad de seguridad en la aplicación …
Paso a paso de un ataque de ransomware #Akira
En junio de 2024, se descubrió un grupo de amenazas que utilizaba el ransomware Akira dirigido a una aerolínea latinoamericana. El actor de amenazas accedió …
Google (GTS) descarta su plan de eliminar las cookies de terceros en Chrome
Una cookie de terceros son datos almacenados en su navegador web por un sitio web distinto del sitio web que está visitando actualmente y, por …
Zero-Day en Telegram permitía enviar archivos dañinos
Investigadores de ESET descubrieron un exploit Zero-Day de Telegram para Android que aprovecha una vulnerabilidad a la que han denominado EvilVideo y permitía a los …
Herramienta de Microsoft para recuperar equipos dañados por CrowdStrike
Microsoft ha lanzado una herramienta de recuperación de WinPE personalizada para encontrar y eliminar la actualización defectuosa de CrowdStrike que bloqueó aproximadamente 8,5 millones de …