Dos casos de ciberdelincuentes que aprovecharon su acceso interno para chantajear a sus empleadores
Caso 1: El analista de seguridad malo Un hombre de Reino Unido, Ashley Liles, de 28 años, fue declarado culpable de acceso no autorizado a …
ciberseguridad
La Directiva NIS2: Una nueva normativa europea para la ciberseguridad
El 17 de enero de 2023 entró en vigor la Directiva de Seguridad de las Redes y los Sistemas de Información (NIS2), una legislación de …
Microsoft corrige vulnerabilidad de arranque seguro pero no habilitará la solución por defecto hasta 2024
Microsoft lanzó un parche para corregir una vulnerabilidad relacionada con el arranque seguro, utilizada por el bootkit BlackLotus. La vulnerabilidad original, identificada como CVE-2022-21894, fue …
Ataques de ingeniería social y phishing: tipos, riesgos y mitigaciones
Los ataques de ingeniería social son uno de los vectores de entrada más explotados debido a su gran efectividad. Entre ellos destacan el phishing, que …
Vulnerabilidad crítica en Foxit Reader permite ejecución remota de código
Se ha revelado una vulnerabilidad crítica en el lector de documentos PDF Foxit Reader, que permite la ejecución remota de código. La vulnerabilidad, identificada como …
Vulnerabilidad de confusión de dependencias en sistemas de administración de paquetes
La vulnerabilidad conocida como «confusión de dependencias» es un tipo de riesgo que afecta a proyectos y aplicaciones que utilizan sistemas de administración de paquetes. …
Nueva operación de ransomware ataca servidores Zimbra con demanda de donación
Una nueva operación de ransomware, denominada MalasLocker, está hackeando servidores Zimbra para robar correos electrónicos y cifrar archivos. A diferencia de otros grupos de ransomware …
Apple corrige tres nuevas vulnerabilidades en dispositivos iOS y macOS
Apple ha corregido tres nuevas vulnerabilidades que podrían haber sido explotadas en ataques activos contra iPhones, Macs y iPads. La empresa reveló estos hallazgos en …
Vulnerabilidad en KeePass permite recuperar contraseñas maestras desde volcados de memoria
Un investigador de seguridad identificado como vdhoney descubrió una vulnerabilidad en el administrador de contraseñas de código abierto KeePass, afectando a las versiones 2.X para …
Riesgos de seguridad con el nuevo TLD .ZIP de Google
Google ha lanzado un nuevo dominio de nivel superior (.TLD) llamado .ZIP, permitiendo a los usuarios registrarlo por solo 15 dólares. Este movimiento ha generado …