Actividades de ALPHV/BlackCat continúan tras incautación parcial
En diciembre pasado, las autoridades estadounidenses lograron cerrar con éxito los sitios web del grupo de ransomware ALPHV/BlackCat. El FBI también desarrolló una herramienta de …
Nuevas vulnerabilidades en software y bibliotecas de código abierto
Se han revelado más de 30 vulnerabilidades, incluyendo siete afectando a Adobe Acrobat Reader. Estas vulnerabilidades podrían permitir la ejecución remota de código, poniendo en …
Ataque masivo de repositorios maliciosos en GitHub
GitHub se ha convertido en un recurso vital para programadores y desarrolladores, albergando una amplia base de conocimientos y proyectos de código abierto. Sin embargo, …
Nueva variante del troyano Bifrost utiliza dominio engañoso para evadir seguridad
Se ha identificado una nueva variante del troyano de acceso remoto Bifrost que emplea un dominio engañoso para eludir medidas de seguridad. Esta versión específica …
Guía de Pruebas de Seguridad Web OWASP: Estructura y Enfoque
El OWASP Web Security Testing Guide (WSTG) es el principal recurso de pruebas de ciberseguridad para desarrolladores de aplicaciones web y profesionales de la seguridad. …
Crecimiento de mercados darknet y estafas en criptomonedas según Chainalysis
Actividad en mercados darknet aumenta tras cierre de Hydra El informe «Informe de Crimen de Criptomonedas 2024» de la firma Chainalysis reveló que los mercados …
Campaña de phishing y secuestro de dominios por ResurrecAds
Un grupo denominado ResurrecAds ha secuestrado más de 8000 dominios y 13000 subdominios. Los dominios afectados pertenecen a marcas e instituciones reconocidas como ACLU, eBay, …
Frase de contraseña: definición y ejemplos
Las frases de contraseña son una alternativa a las contraseñas tradicionales, utilizadas para proteger el acceso a cuentas en línea o sistemas informáticos. A diferencia …
Ataque a impresoras 3D Anycubic revela vulnerabilidad crítica
Usuarios de impresoras 3D Anycubic reportaron un hackeo dirigido a sus dispositivos. El ataque no buscaba causar daño directo, pero planteó preguntas sobre la seguridad …
Técnica BITB sin iframes para ataques de phishing
Introducción El concepto de Browser In The Browser (BITB) fue introducido originalmente por @mrd0x. Este método permite crear la apariencia de una ventana de navegador …