Según
datos de la aseguradora Coalition, en su informe «2024 Cyber Claims Report» más de la mitad (53%) de todas los reclamos de seguros en 2023 fueron el
resultado de fraude por correo electrónico.
De acuerdo a datos del año 202…
MITRE dice que un grupo de delincuentes informáticos respaldado por un estado
violó sus sistemas en enero de 2024 al encadenar dos vulnerabilidade Zero-Day
de Ivanti Connect Secure.
El incidente se descubrió después de que se detectara activ…
El fabricante de software de escritorio remoto
AnyDesk reveló el viernes que sufrió un ciberataque
que comprometió sus sistemas de producción. La empresa alemana dijo que el
incidente, que descubrió tras una auditoría de seguridad…
Un grupo de atacantes chinos ha estado explotando una
vulnerabilidad crítica de vCenter Server (CVE-2023-34048)
como Zero-Day desde al menos finales de 2021.
La
falla se solucionó en octubre y VMware
confirmó
este miércoles que tiene c…
El push bombing es un ataque de fatiga MFA dirigido en el que un
atacante realiza múltiples intentos de inicio de sesión en el portal SSO del
objetivo o en aplicaciones y servicios corporativos expuestos públicamente.
El push bombing se u…
Las fallas de elevación de privilegios son la vulnerabilidad más común
aprovechada por personas internas corporativas cuando realizan actividades no
autorizadas en las redes, ya sea con fines maliciosos o descargando
herramientas riesgosas de …
El equipo de Inteligencia de amenazas de Microsoft
emitió una advertencia
sobre el actor patrocinado por el estado ruso APT28 (también conocido como
«Fancybear», Forest Blizzard o «Strontium») que explota
activamente la falla CVE-2023-23397 …
Cuatro grupos diferentes están explotando una falla de día cero en el software
de correo electrónico de Zimbra Collaboration en ataques del mundo real para
robar datos de correo electrónico, credenciales de usuario y tokens de
autenticación.
…
Microsoft dice que los
atacantes chinos
de
Storm-0558
robaron una clave privada de firma, que luego fue utilizada para violar las
cuentas de correo electrónico del gobierno, de un volcado de Windows después
de comprometer la cuenta corpo…
Cuentas robadas y bloqueadas de Linkedin
LinkedIn está siendo el objetivo de una ola de ataques que resulta en el
bloqueo de muchas cuentas por razones de seguridad o, en última instancia, en
el secuestro por parte de los atacantes.
Los atacant…
