Tendencias en ataques Zero-Day en 2023: una evolución hacia componentes de terceros
El informe publicado por Google sobre los ataques Zero-Day documentados durante el año 2023 revela una tendencia significativa en la forma en que los atacantes …
ciberseguridad
Ataque a Magento mediante vulnerabilidad crítica permite inyección de puerta trasera
Se ha descubierto que los actores de amenazas están explotando una falla crítica en el sistema de comercio electrónico Magento para inyectar una puerta trasera …
RDP se convierte en vector principal de ataques ransomware
Según datos recientes publicados por Sophos, el protocolo de escritorio remoto (RDP) ha sido ampliamente abusado por actores cibernéticos para realizar ataques de ransomware. En …
Vulnerabilidad en HTTP/2 permite ataques de denegación de servicio
Una investigación reciente ha revelado que el marco CONTINUATION del protocolo HTTP/2 puede ser explotado para realizar ataques de denegación de servicio (DoS). La técnica …
Ataque de ransomware SEXi afecta servidores VMware ESXi de PowerHost
El proveedor chileno de hosting IxMetro Powerhost fue víctima de un ciberataque llevado a cabo por una banda de ransomware conocida como SEXi. Los atacantes …
Aplicaciones deVPN gratuitas en Google Play Store convierten dispositivos Android en servidores proxies
Un grupo de aplicaciones deVPN gratuitas disponibles en la Google Play Store ha sido identificado como capaz de convertir los dispositivos Android en servidores proxies …
Una puerta trasera en XZ Utils revela la complejidad de los ataques a la cadena de suministro
Los ataques a la cadena de suministro de software son una técnica cada vez más común que permite a los delincuentes insertar código malicioso en …
Google implementará nuevas reglas de seguridad para remitentes masivos
Google ha intensificado su lucha contra el correo no deseado y los ataques de phishing al comenzar a bloquear automáticamente los correos electrónicos enviados por …
AT&T confirma filtración de datos de 73 millones de clientes
La empresa AT&T ha confirmado que se vio afectada por una violación de datos que impacta a 73 millones de clientes. Esta revelación ocurre tras …
Chile promulga nueva ley marco de ciberseguridad
Chile promulgó esta semana la Ley 21.663 Marco sobre Ciberseguridad e Infraestructura Crítica de la Información, que establece un marco regulatorio para la protección del …