El phishing como servicio Darcula amplía su alcance global
El phishing como servicio (PaaS) ha alcanzado la mayoría de edad con lo que se considera la operación de estafa de paquetes más generalizada a …
CISA y FBI instan a eliminar vulnerabilidades SQLi en software
El 25 de marzo, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el FBI emitieron una alerta sobre la necesidad de erradicar las …
Nueva vulnerabilidad en chips Apple M: GoFetch
Se ha revelado una nueva vulnerabilidad afectando a los chips de la serie M de Apple, denominada GoFetch. Esta vulnerabilidad se encuentra integrada en la …
Ransomware: Rutas de acceso y medidas preventivas
El ransomware sigue siendo una amenaza significativa para las organizaciones, con efectos que van más allá del cifrado de datos. A menudo se subestima la …
Ataques a redes internas mediante radiofrecuencia
La radiofrecuencia se ha convertido en un posible medio para realizar ataques a redes internas. La salida de los datos suele realizarse por medio de …
Nuevos descubrimientos en la seguridad de dispositivos Bluetooth
En el congreso de seguridad RootedCon Madrid 2024, Tarlogic presentó BSAM y su investigación, demostrando cómo capturar audio sin que el usuario del dispositivo sea …
Vulnerabilidad «GoFetch» en chips de la serie M de Apple
Se ha descubierto una nueva vulnerabilidad en los chips de la serie M de Apple, denominada «GoFetch». Esta vulnerabilidad permite a un atacante extraer claves …
Microsoft emite parches de emergencia para solucionar fallos en controladores de dominio
Microsoft ha lanzado actualizaciones fuera de banda (OOB) para abordar un problema que provoca que los controladores de dominio de Windows se bloqueen tras la …
Diferencias entre suplantación de identidad y fraude de identidad
La diferencia entre la suplantación de identidad y el fraude de identidad es sutil, pero importante. Ambos términos pueden afectar negativamente a una persona en …
Problema de fuga de memoria en actualizaciones de Windows Server
Microsoft ha identificado un problema relacionado con una fuga de memoria introducida en las actualizaciones de seguridad de Windows Server lanzadas en marzo de 2024. …