Nuevo ataque cibernético utilizando PhantomLoader y SSLoad
Investigadores han descubierto un nuevo método de ataque en el que los ciberdelincuentes emplean PhantomLoader para entregar SSLoad, un malware altamente evasivo basado en Rust. …
ciberseguridad
Apagar el teléfono móvil al menos una vez a la semana según la NSA
Apagar tu móvil regularmente es una de las principales recomendaciones de ciberseguridad de la NSA Tu smartphone puede ser víctima de amenazas como phishing, malware …
Vulnerabilidad cero día en FortiManager: CVE-2024-47575
Fortinet ha publicado un aviso crítico sobre una vulnerabilidad de tipo cero día en su producto FortiManager, identificada como ‘FortiJump’ (CVE-2024-47575). Esta vulnerabilidad permite a …
Nuevos ataques de degradación en Windows permiten eludir protecciones del kernel
Un investigador de seguridad, Alon Leviev, reveló un método para realizar ataques de downdate, que permite a los atacantes reemplazar componentes actualizados de sistemas operativos …
Riesgos de seguridad en plataformas de inteligencia artificial conversacional
Las plataformas de inteligencia artificial (IA) conversacional están diseñadas para facilitar interacciones naturales entre humanos y máquinas mediante tecnologías como el procesamiento del lenguaje natural …
Brechas de seguridad en Internet Archive durante octubre de 2024
En el mes de octubre de 2024, la organización sin ánimo de lucro Internet Archive, fundada por Brewster Kahle, sufrió dos brechas de seguridad. Estos …
Vulnerabilidad crítica en el Open Policy Agent (OPA) identificada como CVE-2024-8260
Se ha identificado una vulnerabilidad crítica en el Open Policy Agent (OPA), herramienta desarrollada por Styra. Esta falla se identifica como CVE-2024-8260 y afecta a …
Pwn2Own Ireland 2024: Hackers Exponen Más de 70 Vulnerabilidades en Cuatro Días
Pwn2Own es un concurso de hacking donde investigadores de seguridad compiten para explotar vulnerabilidades de software y dispositivos de hardware móviles, buscando ganar el título …
Cisco advierte sobre vulnerabilidad que permite ataques de denegación de servicio contra servicios VPN
Cisco ha anunciado una vulnerabilidad crítica (CVE-2024-20481) en su software Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD), que podría permitir a los atacantes …
Preparación para la seguridad cuántica y el futuro de la criptografía
La seguridad de los datos es la piedra angular de toda operación empresarial. Hoy en día, la protección de las comunicaciones y los datos confidenciales …