La vulnerabilidad recientemente identificada,
CVE-2024-30103, en Microsoft Outlook plantea una grave amenaza a la ciberseguridad. Aunque
todavía no se conocen exploits, es fundamental que las organizaciones
actualicen sus instalaciones de O…
Microsoft ha anunciado nuevas mejoras de ciberseguridad para las cuentas de
correo electrónico personales de Outlook como parte de su ‘Iniciativa Futuro
Seguro’, incluida la desactivación de la autenticación básica (nombre de
usuario + con…
Como parte de una investigación sobre personas involucradas en el movimiento
independentista en Cataluña, la policía española obtuvo información de los
servicios cifrados Wire y Proton, que ayudaron, junto a Apple, a las autoridades a identifica…
Se ha escrito mucho sobre
las 50 marcas más suplantadas utilizadas en ataques de phishing pero un factor que se puede utilizar para ayudar a evaluar la legitimidad del
correo electrónico es su dominio de nivel superior (…
Google ha intensificado su lucha contra el correo no deseado y los ataques de
phishing al comenzar a bloquear automáticamente los correos electrónicos
enviados por remitentes masivos que no cumplen con sus estrictos umbrales de
spam.
…
En este momento hay
hasta 97.000 servidores Microsoft Exchange que podrían ser vulnerables
a una falla de escalamiento de privilegios de gravedad crítica rastreada como
CVE-2024-21410 y que los delincuentes informáticos están explotando
acti…
Con el objetivo de contribuir a proteger a las instituciones, el CSIRT de
Gobierno de Chile desarrolló este
manual
como guía para implementar de forma efectiva las políticas de autenticación de
correo electrónico SPF (Sender Poli…
El equipo de Inteligencia de amenazas de Microsoft
emitió una advertencia
sobre el actor patrocinado por el estado ruso APT28 (también conocido como
“Fancybear”, Forest Blizzard o “Strontium”) que explota
activamente la falla CVE-2023-23397 …
Decenas de miles de servidores de correo electrónico de Microsoft Exchange en
Europa, EE.UU., América Latina y Asia expuestos en la Internet pública son
vulnerables a fallas de ejecución remota de código.
Los sistemas de correo ejecutan una …
Los
Zero-Days dirigidos a Microsoft este mes
incluyen CVE-2023-36025 (CVSSv3 de 8,8), una debilidad que permite que el contenido malicioso
eluda la función de seguridad SmartScreen de Windows. SmartScreen es un
componente integrado de Window…
