Exploit falso en GitHub esconde malware VenomRAT
Un delincuente ha difundido un exploit de prueba de concepto (PoC) falso para una vulnerabilidad real de WinRAR recientemente corregida, con el objetivo de infectar …
ciberseguridad
Microsoft expuso 38 terabytes de datos privados en Azure
La división de investigación de inteligencia artificial (IA) de Microsoft filtró accidentalmente 38 terabytes de datos confidenciales entre julio de 2020 y junio de 2023. …
Ataque mediante falso PoC para explotar vulnerabilidad en WinRAR
Un actor malicioso lanzó un falso exploit de prueba de concepto (PoC) diseñado para explotar una vulnerabilidad recientemente revelada en el programa de compresión de …
Ataques cibernéticos afectan a grandes operadores de casinos
Un grupo vinculado al ransomware BlackCat, también conocido como ALPHV, está detrás del ataque que interrumpió las operaciones de MGM Resorts. La empresa fue obligada …
Vulnerabilidad ThemeBleed en Windows permite ejecutar código remoto
Se ha publicado un código de explotación y PoC para una vulnerabilidad en los temas de Windows identificada como CVE-2023-38146, que permite a atacantes remotos …
Ataque cibernético afecta infraestructura crítica en Colombia y otros países
El miércoles 13 de septiembre, entidades públicas y empresas colombianas, chilenas y argentinas se vieron afectadas por un ciberataque. La multinacional IFX Networks, contratada para …
CISA advierte sobre explotaciones de vulnerabilidades por parte de actores estatales
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) alertó sobre la explotación de fallas de seguridad en sistemas como Fortinet FortiOS SSL-VPN …
Nueva característica de seguridad en Windows 11 para bloquear NTLM a través de SMB
Microsoft ha introducido una nueva característica de seguridad en Windows 11 que permite a los administradores bloquear el protocolo NTLM a través del Protocolo de …
Microsoft corrige cinco vulnerabilidades críticas y dos Zero-Days bajo ataque activo
Microsoft lanzó una actualización de seguridad el martes de septiembre que aborda cinco vulnerabilidades críticas, junto con dos Zero-Days calificados como «importantes» y bajo ataque …
Ataque Storm-0558: Clave de firma robada permitió acceso a cuentas gubernamentales
Microsoft reveló que un grupo de atacantes chinos logró acceder a cuentas de correo electrónico del gobierno estadounidense mediante la obtención de una clave privada …