Servidores Microsoft Exchange Obsoletos Son Vulnerables a Ataques de Ejecución Remota
Decenas de miles de servidores de correo electrónico de Microsoft Exchange en Europa, EE.UU., América Latina y Asia están expuestos en la Internet pública y …
ciberseguridad
Uso de archivos binarios integrados en ataques cibernéticos
Los ataques modernos suelen emplear herramientas y programas que ya vienen incluidos en el sistema operativo Windows. Estos archivos binarios, como powershell.exe, regsvr32, rundll32, certreq.exe, …
Google corrige sexta vulnerabilidad Zero-Day en Chrome este año
Google ha lanzado una actualización de seguridad de emergencia que soluciona la sexta vulnerabilidad Zero-Day reportada en el navegador Chrome durante este año. La compañía …
Google corrige siete vulnerabilidades de alta gravedad en Chrome
Google lanzó actualizaciones de seguridad para corregir siete problemas de seguridad de alta gravedad en su navegador Chrome. Vulnerabilidad zero-day explotada en entornos no controlados …
DORA y la seguridad de datos en el sector financiero
El sector financiero está regulado y maneja una gran cantidad de datos confidenciales. Por lo tanto, se espera que tenga un mejor nivel de protección …
ModSecurity y su futuro en la ciberseguridad
ModSecurity es una tecnología de firewall de aplicaciones web (WAF) de código abierto basada en firmas que ha sido utilizada por muchas organizaciones durante casi …
ownCloud advierte sobre tres vulnerabilidades de seguridad críticas
El software de código abierto ownCloud, utilizado por empresas, instituciones educativas y usuarios que prefieren mantener el control sobre sus datos, ha emitido un aviso …
Criminal IP se une como colaborador de VirusTotal para mejorar la detección de amenazas
Criminal IP, un motor de búsqueda de Inteligencia de Amenazas Cibernéticas (CTI) desarrollado por AI SPERA, ha integrado sus escaneos de direcciones IP y URL …
DarkCasino APT explota vulnerabilidad Zero-Day de WinRAR
El grupo de amenazas APT conocido como DarkCasino está aprovechando la vulnerabilidad Zero-Day recientemente revelada en el software WinRAR, identificada como CVE-2023-38831. Esta brecha permite …
Ataques a la cadena de suministro en PyPI y npm revelan nuevas amenazas cibernéticas
Un actor de amenazas desconocido ha publicado paquetes maliciosos en el repositorio Python Package Index (PyPI) durante casi seis meses. Estos paquetes, denominados typosquat, tienen …