Técnicas para evadir la detección de JavaScript en firewalls
Existen métodos que permiten hacer indetectable un payload de JavaScript, incluso ante sistemas de seguridad avanzados. Un artículo publicado por Elliot Killick describe cómo lograrlo …
ciberseguridad
Air Europa solicita a clientes que cancelen tarjetas de crédito tras ciberataque
Air Europa ha confirmado que los datos financieros de sus usuarios han sido interceptados durante un ciberataque al proceso de reserva de vuelos. La aerolínea …
NSA y CISA identifican las diez configuraciones de ciberseguridad más comunes
La Agencia de Seguridad Nacional (NSA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) han publicado un aviso conjunto que detalla las diez …
Ciberataques contra organizaciones israelíes atribuidos a Storm-1133
Un informe reciente publicado por Microsoft identifica ciberataques dirigidos a organizaciones israelíes del sector privado, incluyendo energía, defensa y telecomunicaciones.Atribución al grupo Storm-1133Los ataques son …
Apple corrige nueva vulnerabilidad Zero-Day explotada en ataques
Apple lanzó actualizaciones de seguridad de emergencia para corregir una nueva falla de seguridad Zero-Day que ha sido explotada en ataques dirigidos a usuarios de …
Vulnerabilidad CVE-2023-4911 en GLIBC: Riesgo de elevación de privilegios
Se han comenzado a publicar pruebas de concepto (PoC) que permiten aprovechar una vulnerabilidad crítica en el cargador dinámico de la GNU C Library (GLIBC). …
Vulnerabilidad en glibc permite escalada de privilegios en sistemas Linux
Una vulnerabilidad recientemente descubierta en la biblioteca GNU C (glibc) podría permitir a los atacantes obtener privilegios de root en sistemas Linux. La falla, denominada …
Cibercriminales se especializan y el ransomware sigue siendo una amenaza
Hace años, era común que los cibercriminales intentaran llegar al máximo de víctimas posibles. Sin embargo, en la actualidad han cambiado su estrategia y tienden …
Exploit público para la vulnerabilidad CVE-2023-29357 en SharePoint
En junio de 2023, Microsoft lanzó un parche para una vulnerabilidad crítica de elevación de privilegios en SharePoint, identificada como CVE-2023-29357 (CVSS score: 9.8). Ahora …
Sony investiga ciberataque mientras dos grupos rivales reclaman autoría
Sony está investigando un presunto ciberataque que habría provocado la filtración de una gran cantidad de datos. Según la información disponible, se han expuesto 3,14GB …