Microsoft emite parches de emergencia para solucionar fallos en controladores de dominio
Microsoft ha lanzado actualizaciones fuera de banda (OOB) para abordar un problema que provoca que los controladores de dominio de Windows se bloqueen tras la …
ciberseguridad
Diferencias entre suplantación de identidad y fraude de identidad
La diferencia entre la suplantación de identidad y el fraude de identidad es sutil, pero importante. Ambos términos pueden afectar negativamente a una persona en …
Problema de fuga de memoria en actualizaciones de Windows Server
Microsoft ha identificado un problema relacionado con una fuga de memoria introducida en las actualizaciones de seguridad de Windows Server lanzadas en marzo de 2024. …
Nueva filtración de datos con más de 70 millones de cuentas
Se ha revelado una nueva base de datos que incluye las credenciales de más de 70 millones de cuentas, disponible en un foro especializado. Esta …
Nueva vulnerabilidad en paquetes NPM revelada por JFrog
Una investigación reciente ha identificado más de 800 paquetes NPM que presentan discrepancias entre sus entradas de registro y los archivos del paquete. De estos, …
Pwn2Own Vancouver 2024: Hackeos de Zero-Day y premios millonarios
El evento Pwn2Own Vancouver 2024 registró una serie de hackeos exitosos durante sus dos días de competencia, con múltiples equipos logrando demostrar vulnerabilidades Zero-Day en …
Ciberespionaje atribuido al grupo Earth Krahang
Un grupo de ciberdelincuencia chino, identificado como Earth Krahang, ha sido vinculado a una campaña de ciberespionaje que afecta a 70 organizaciones en todo el …
Nuevo vector de ataque DoS basado en protocolos UDP
Se ha identificado un nuevo tipo de ataque de denegación de servicio (DoS) que explota vulnerabilidades en protocolos de capa de aplicación que utilizan el …
Microsoft desaprobará claves RSA de menos de 2048 bits en Windows TLS
Microsoft ha anunciado que las claves RSA con longitudes inferiores a 2048 bits dejarán de ser compatibles en el protocolo Transport Layer Security (TLS) de …
Vulnerabilidad CVE-2024-23334 y actividad del grupo ShadowSyndicate
El grupo de ransomware ShadowSyndicate ha sido observado escaneando servidores vulnerables a la vulnerabilidad CVE-2024-23334. Esta vulnerabilidad afecta a versiones anteriores a la 3.9.2 del …