Ataque de canal lateral en procesadores Intel denominado Downfall
Se ha revelado un nuevo ataque de canal lateral que afecta a los procesadores Intel, denominado Downfall. Este ataque fue descubierto por un investigador de …
ciberseguridad
El informe Verizon DBIR 2023: la incertidumbre como factor clave en la seguridad de la información
Desde el año 2019, el informe de Verizon DBIR ha destacado que lo único seguro sobre la seguridad de la información es que nada es …
Patch Tuesday de agosto: Microsoft y otras empresas corrigieron múltiples vulnerabilidades
Ayer se celebró el martes de parches de agosto, un evento anual en el que las principales empresas tecnológicas publican actualizaciones de seguridad. En esta …
Ataque acústico detecta pulsaciones de teclas con alta precisión
Un grupo de investigadores de varias universidades británicas ha desarrollado un modelo de aprendizaje automatizado que puede descubrir tu clave a través del sonido del …
Cl0p utiliza torrents para filtrar datos robados en ataques MOVEit
La banda de ransomware Cl0p ha modificado sus tácticas de extorsión, ahora utilizando torrents para filtrar datos obtenidos en los ataques contra la plataforma MOVEit …
Ataque contra sistemas Linux usando el rootkit Reptile
Se ha reportado un ataque contra los sistemas Linux de empresas surcoreanas que involucra el uso del rootkit Reptile, disponible públicamente en GitHub.Características de los …
Vulnerabilidades más explotadas en 2022 y recomendaciones de seguridad
CISA, junto con la NSA, FBI, ACSC (Australia), CCCS (Canadá), NCSC-NZ y NCSC-UK, publicó un aviso que detalla las vulnerabilidades más comúnmente explotadas por actores …
Campaña de phishing explota vulnerabilidad Zero-Day en Salesforce
Se ha detectado una campaña de phishing sofisticada que utiliza una falla Zero-Day en los servicios de correo electrónico de Salesforce. Esta vulnerabilidad permite a …
Campaña de phishing utilizando vulnerabilidad zero-day en Salesforce
Se ha detectado una campaña de phishing que utiliza una vulnerabilidad zero-day en el servicio de correo de Salesforce. Los atacantes se hacen pasar por …
Nueva amenaza cibernética: el gusano P2Pinfect y su ataque a servidores Redis
Se ha detectado un nuevo tipo de malware, conocido como P2Pinfect, que utiliza métodos no documentados previamente para comprometer servidores Redis. Este gusano se conecta …