Ataque cibernético utilizando vulnerabilidad de SAP Netweaver y malware Auto-Color
Se ha detectado una actividad maliciosa en la que un actor de amenaza explotó una falla crítica en el sistema SAP Netweaver para instalar un …
ciberseguridad
Priority Intelligence Requirements (PIR) en inteligencia de amenazas
La inteligencia de amenazas se centra en comprender al adversario dentro del ciberespacio para apoyar decisiones estratégicas.Definición y propósito de los PIRLos Priority Intelligence Requirements …
Nueva versión de la plataforma PhaaS Darcula introduce herramientas para phishing personalizado
La plataforma de phishing como servicio (PhaaS) Darcula está preparando el lanzamiento de su tercera versión principal. Una característica destacada es la capacidad para crear …
Filtración de datos en la plataforma Tea: un incidente de ciberseguridad
La semana pasada, usuarios de la plataforma 4chan descubrieron una base de datos expuesta alojada en Firebase, perteneciente a la aplicación Tea, una popular plataforma …
Ataques homográficos: una nueva forma de phishing que evade las defensas automatizadas
Un nuevo informe publicado por la Unit 42, un equipo de investigación de Palo Alto Networks, ha identificado una técnica sofisticada de phishing que se …
Vulnerabilidades de inyección de comandos en videograbadores de red
Se han identificado dos vulnerabilidades de inyección de comandos que afectan a los videograbadores de red VIGI NVR1104H-4P V1 y VIGI NVR2016H-16MP V2. Ambas tienen …
Nueva campaña de ciberespionaje se centra en infraestructuras de virtualización
Un nuevo actor de amenaza, identificado como «Fire Ant», está atacando infraestructuras de virtualización como parte de una campaña prolongada de ciberespionaje. La actividad fue …
Google presenta OSS Rebuild para mejorar la seguridad de los ecosistemas de código abierto
Google ha anunciado el lanzamiento de una nueva iniciativa denominada OSS Rebuild, cuyo propósito es reforzar la seguridad de los ecosistemas de paquetes de código …
Vulnerabilidad crítica en el Generador de Imágenes de Kubernetes
Se ha identificado una vulnerabilidad crítica en el Generador de Imágenes de Kubernetes que puede permitir a los atacantes obtener acceso root a nodos de …
Nueva técnica de phishing explota función legítima de claves FIDO
Investigadores han identificado una nueva forma de ataque que permite a actores maliciosos comprometer cuentas de usuarios al inducirlos a aprobar solicitudes de autenticación desde …