Ataque cibernético contra VMware ESXi mediante vulnerabilidad Zero-Day
Ayer, VMware lanzó un parche para una vulnerabilidad Zero-Day en su plataforma ESXi, que fue explotada por un grupo de hackers patrocinado por China. Esta …
ciberseguridad
Microsoft corrige 78 vulnerabilidades en el martes de parches de junio
El martes de parches de junio de 2023 de Microsoft incluye actualizaciones de seguridad para un total de 78 fallos, entre los que se encuentran …
Actividad en la Dark Web: Estabilidad de precios y adaptación a nuevas estrategias
En los años recientes, la Dark Web ha mantenido una actividad constante, con listados de diversos bienes y servicios ilegales. En 2022 y el primer …
Grupo Medusa revela a la CNV como víctima en la Dark Web
El grupo de delincuentes conocido como Medusa publicó recientemente a la Comisión Nacional de Valores (CNV) como una de sus víctimas en su sitio web …
Vulnerabilidades en Aplicaciones de Modelos de Lenguaje Grande
El proyecto OWASP Top 10 for Large Language Model Applications (LLM), como ChatGPT, tiene como objetivo educar a los desarrolladores, diseñadores, arquitectos, gerentes y organizaciones …
Fortinet corrige vulnerabilidad crítica en dispositivos SSL VPN
Fortinet ha lanzado nuevas actualizaciones de firmware para sus dispositivos Fortigate que corrigen una vulnerabilidad crítica relacionada con la autenticación previa en conexiones SSL VPN. …
Exploit de prueba de concepto para vulnerabilidad Win32k en Windows
Un grupo de investigadores ha lanzado un exploit de prueba de concepto (PoC) para una vulnerabilidad de escalamiento de privilegios local en Windows, explotada activamente …
La brecha de lenguaje entre directivos y ciberseguridad
Un informe publicado por Kaspersky revela que, a pesar de considerar los ataques cibernéticos como uno de los principales riesgos para sus empresas, muchos altos …
Nueva campaña de Magecart utiliza sitios legítimos para robar datos de tarjetas de crédito
Una nueva campaña de robo de tarjetas de crédito atribuida a Magecart se está desarrollando actualmente, en la que los atacantes secuestran sitios web legítimos …
Aumento de estafas sextortion con uso de deepfake
Los actores de amenazas están manipulando imágenes y videos robados utilizando inteligencia artificial (IA) y deepfake para crear falsificaciones que muestran a personas inocentes, incluidos …