Google lanzó actualizaciones de seguridad
para abordar una vulnerabilidad Zero-Day de alta gravedad en su navegador
Chrome y que se está explotando activamente en la naturaleza.
La vulnerabilidad, rastreada como CVE-2023-3079, es un pr…
El
HTML Smuggling
(el ¿contrabando? de HTML) no es una técnica nueva de ninguna manera, pero su
utilidad y flexibilidad la convierten en una técnica potente que todavía
resulta efectiva para los actores de amenazas en la actualidad.
El c…
Autor: Dr. Alfonso MuñozPrólogo Bernardo QuinteroLicencia: Reconocimiento-NoComercial-SinObraDerivada
Desde hace algo más de 15 años, dice el Dr. Alfonso Muñoz (aka
@mindcrypt) en
su nuevo libro, estoy interesado en la ciencia…
En un estudio de investigación, el equipo de inteligencia de amenazas
de
Group-IB dijo
que se infiltró y analizó el funcionamiento interno de ransomware Qilin, revelando
información sobre sus objetivos en sectores críticos y las técnicas
s…
Según una publicación reciente de
Ars Technica, los servicios cloud de Microsoft estarían analizando archivos en busca de
código malicioso «husmeando» en archivos comprimidos en formato ZIP, incluso
aunque estén protegidos por contraseña. En e…
Un estudio de la Universitat Oberta de Catalunya (UOC) deja un aviso muy
importante a los padres para que no cuelguen imágenes de sus hijos menores de
edad en las redes sociales. El estudio lo deja claro: no hay que compartir en
redes soci…
Los programas de espionaje o más conocidos como spyware, son de uso
totalmente habitual en la administración pública para obtener información clave
de cara a la seguridad nacional. Todos los países del mundo los utilizan y se
benefician de ellos y…
La tecnología deepfake utilizada por los defraudadores para eludir la
verificación Know Your Customer (KYC) en los exchanges de criptomonedas y
bancos sólo va a ser más avanzada, ha advertido el jefe de seguridad de
Binance.
Los deepfake s…
Los notorios delincuentes informáticos respaldados por el estado de Corea del
Norte, conocidos como
Lazarus Group, ahora tienen como objetivo los servidores web vulnerables de Windows
Internet Information Services (IIS) para obtener acceso ini…
Un nuevo kit de phishing ‘File Archivers in the Browser’ abusa de los
dominios ZIP al mostrar ventanas falsas de WinRAR o Windows File Explorer en
el navegador para convencer a los usuarios de ejecutar archivos maliciosos.
A principios de e…
