Condena de Ping Li por espionaje para el gobierno chino
Ping Li, un ciudadano estadounidense de 59 años residente en Wesley Chapel, Florida, fue condenado a cuatro años de prisión. La sentencia incluye una multa …
ciberseguridad
Microsoft publica actualización de seguridad en noviembre de 2024
Microsoft lanzó su actualización de seguridad correspondiente al Patch Tuesday de noviembre de 2024. Esta actualización aborda un total de 89 vulnerabilidades en diversos productos …
Nuevas campañas de phishing emplean kit PhaaS Rockstar 2FA para robar credenciales de Microsoft 365
Investigadores de ciberseguridad han alertado sobre la existencia de nuevas campañas de phishing que utilizan un kit de herramientas denominado Rockstar 2FA, ofrecido como servicio …
Ciberataque al Registro Andaluz de Identificación Animal
El Consejo Andaluz de Colegios Oficiales de Veterinarios comunicó un ciberataque que comprometió la seguridad de la plataforma del Registro Andaluz de Identificación Animal (RAIA).Acceso …
Nueva vulnerabilidad en Exchange Server permite suplantación de remitentes
Microsoft ha revelado una vulnerabilidad de gravedad alta en el servidor Exchange que permite a los atacantes falsificar remitentes legítimos en correos electrónicos entrantes, lo …
Fraude de phishing mediante SMS falsos atribuidos a la AEMET
La Agencia Estatal de Meteorología (AEMET) ha emitido una advertencia sobre un nuevo intento de phishing. Se están enviando mensajes de texto fraudulentos en nombre …
Filtración masiva de datos de empleados mediante vulnerabilidad en MOVEit
Un actor de amenazas que opera bajo el nombre de usuario Nam3L3ss ha explotado una vulnerabilidad crítica en el software MOVEit, exponiendo una gran cantidad …
Técnicas de concatenación en archivos ZIP/RAR para evadir detección de malware
Se están utilizando técnicas de concatenación de archivos ZIP y RAR para entregar cargas útiles maliciosas, logrando que las soluciones de seguridad no detecten estas …
Vulnerabilidad crítica en dispositivos NAS D-Link afecta a más de 60.000 unidades
Se ha identificado una vulnerabilidad crítica en múltiples modelos de dispositivos NAS (Network Attached Storage) D-Link, que ponen en riesgo la seguridad de más de …
Ataque cibernético mediante rociado de contraseñas y red de routers comprometidos
Desde agosto de 2023, Microsoft ha detectado una actividad de intrusión dirigida que logra robar con éxito las credenciales de varios clientes. Esta actividad se …