El informe
M-Trends 2025 de Mandiant
(parte de Google Cloud) ofrece un análisis detallado de las amenazas
cibernéticas más relevantes observadas durante 2024. Basado en más de 450.000
horas de investigaciones de respuesta a incidentes, el in…
El
Grupo de Inteligencia de Amenazas de Google (GTIG) afirma
que los atacantes explotaron 75 vulnerabilidades Zero-Da el año pasado, más
del 50 % de las cuales estaban vinculadas a ataques de spyware.
Estas cifras son inferiores a las
97…
Una vulnerabilidad de Windows que expone hashes NTLM mediante archivos
.library-ms está sien doexplotada activamente por delicuentes en
campañas de phishing dirigidas a entidades gubernamentales y empresas
privadas.
La falla, identificada …
Un proveedor de mensajes de texto (SMS) que opera en Argentina, Chile y
Uruguay, fue hackeado y, desde febrero analistas de seguridad empezaron a
detectar robos de cuentas personales a partir del uso de SMS inseguros, el
método que lamentablem…
El acceso en línea a datos personales comienza con un paso aparentemente
sencillo: introducir una contraseña. Sin embargo, la práctica generalizada de
reutilizar la misma contraseña en múltiples servicios sigue siendo una
vulnerabilidad de seg…
Una campaña generalizada de phishing ha atacado casi
12.000 repositorios de GitHub con falsos problemas de «Alerta de
Seguridad», engañando a los desarrolladores para que autoricen una
aplicación OAuth maliciosa que otorga a los atacantes …
El grupo hacktivista Dark Storm afirma estar detrás de los ataques DDoS que
causaron múltiples interrupciones en X en todo el mundo el lunes, lo que llevó
a la empresa a habilitar las protecciones DDoS de Cloudflare.
Si bien el propietario d…
Desde hace semanas, expertos en ciberseguridad han alertado sobre una
intensificación de los ataques por fuerza bruta contra dispositivos de
red. Según el
informe de The Shadowserver Foundation, la ofensiva no es nueva, pero
ha alcanzado u…
La empresa Ivanti advierte que atacantes están explotaron activamente una
vulnerabilidad de ejecución remota de código de Connect Secure en ataques de
día cero para instalar malware en los dispositivos.
El problema de seguridad, ahora identi…
Citrix Netscaler es el último objetivo de los ataques generalizados de
password spray («rociado de contraseñas») dirigidos a dispositivos
de redes perimetrales y plataformas en la nube este año para vulnerar las
redes corporativas.
…
