Vulnerabilidades en el protocolo SS7 y su impacto en la privacidad
El protocolo Signaling System 7 (SS7), creado hace 40 años, es utilizado actualmente en las redes de comunicación móviles. Aunque cumple un rol fundamental en …
ciberseguridad
Nueva campaña de phishing en Microsoft Teams entrega malware DarkGate Loader
Una nueva campaña de phishing está utilizando mensajes de Microsoft Teams para entregar archivos adjuntos maliciosos que instalan el malware DarkGate Loader. La campaña comenzó …
Notepad++ corrige cuatro vulnerabilidades de seguridad en su versión 8.5.7
El editor de texto Notepad++ ha lanzado la versión 8.5.7, que incluye correcciones para varias vulnerabilidades de seguridad relacionadas con desbordamientos de búfer. Una de …
Android recibe actualizaciones de seguridad que abordan 33 vulnerabilidades
Google ha lanzado las actualizaciones de seguridad de Android para septiembre de 2023, que incluyen correcciones para un total de 33 vulnerabilidades. Entre ellas se …
Apple corrige dos vulnerabilidades cibernéticas utilizadas en ataques de espionaje
Apple ha corregido dos vulnerabilidades cibernéticas, identificadas como CVE-2023-41064 y CVE-2023-41061, que fueron explotadas activamente en una cadena de ataques denominada BLASTPASS. Estos errores permitieron …
W3LL: Un kit de phishing avanzado que compromete cuentas corporativas de Microsoft 365
Un actor de amenazas conocido como W3LL desarrolló un kit de phishing capaz de eludir la autenticación multifactor y otras herramientas, lo cual permitió comprometer …
Microsoft desactivará TLS 1.0 y 1.1 en futuras versiones de Windows
Microsoft ha informado a los usuarios que los protocolos inseguros Transport Layer Security (TLS) versión 1.0 y 1.1 se desactivarán próximamente en futuras versiones de …
Vulnerabilidad en la configuración de cifrado LUKS con TPM
Un atacante puede aprovechar una vulnerabilidad para tomar el control de una computadora Linux cifrada durante el proceso de inicio temprano, desbloquear manualmente el cifrado …
Nueva técnica de evasión antivirus: MalDoc en PDF
Los investigadores de ciberseguridad han identificado una nueva técnica de evasión antivirus que consiste en incrustar un archivo malicioso de Microsoft Word dentro de un …
Uso de códigos QR en campañas de phishing
Los códigos QR se están utilizando en campañas de phishing. Ya en enero de 2022, el FBI advirtió que los ciberdelincuentes utilizan cada vez más …