Los datos asociados con un subconjunto de clientes registrados de VirusTotal,
incluidos sus nombres y direcciones de correo electrónico, quedaron expuestos
después de que
un empleado subiera inadvertidamente la información a la plataforma d…
Citrix ha publicado
actualizaciones de seguridad
para abordar tres vulnerabilidades (CVE-2023-3519, CVE-2023-3466 y
CVE-2023-3467) que afectan a NetScaler ADC y NetScaler Gateway. Un atacante
puede explotar una de estas vulnerabilidades p…
Brave fue
fundada en 2016 por
Brenden Eich, co-fundador de Mozilla y creador de JavaScript. Si bien es relativamente
nuevo en la escena, Brave tiene un gran impacto en su diseño minimalista,
centrado en la privacidad y de rápido rendimiento….
Los documentos de Microsoft Word que explotan fallas conocidas de ejecución
remota de código se utilizan como señuelos de phishing para colocar malware
llamado LokiBot en sistemas comprometidos.
LokiBot, que no debe confundirse con un troyan…
Este mapa publicado y actualizado por CompariTech señala las ubicaciones de cada ataque de ransomware en el mundo, desde
2018 hasta la actualidad. Cuando existe, también incluye el monto del rescate,
ya sea que se haya pagado o no, la entid…
Por
Israel Nadal
Las auditorías PCI DSS no suelen ser una experiencia agradable para los
profesionales de la ciberseguridad. La auditoría anual de la Industria de
Tarjetas de Pago es un requisito obligatorio para cualquier em…
Gamaredon, el grupo de cibercriminales respaldado por el estado ruso, ha captado la atención recientemente debido a la velocidad con la que ejecutan sus ataques, logrando extraer datos en menos de una hora después de comprometer un sistema. También conocido como Aqua Blizzard, Armageddon, Shuckworm o UAC-0010, Gamaredon, se estima que este grupo ha infectado […]
La entrada CERT Ucraniano comparte información sobre las tácticas de exfiltración rápida empleadas por Gamaredon se publicó primero en Una al Día.
Microsoft dice que aún no sabe cómo los delincuentes informáticos chinos
robaron una clave de firma de consumidor de cuenta Microsoft inactiva (MSA)
utilizada para violar las cuentas Exchange Online y Azure AD de dos docenas de
organizaciones,…
GitHub anunció
la introducción del soporte de autenticación sin contraseña en la versión beta
pública, lo que permite a los usuarios que opten por actualizar de claves de
seguridad a passkeys.
Las Passkey (¿claves de acceso?) se asocian…
Las estafas globales de extorsión por correo electrónico son obra de un
pequeño grupo de estafadores, según ha revelado una nueva investigación de
Barracuda Networks.
El proveedor de seguridad se asoció con la Universidad de Columbia para
…
