Microsoft está recordado nuevamente a los administradores que Exchange 2016
y Exchange 2019 finalizarán su soporte extendido el próximo mes y ha
proporcionado instrucciones para el desmantelamiento de servidores
obsoletos.
Según…
En un nuevo informe, la Unit 42 de Palo Alto Networks ha revelado una técnica
insidiosa de phishing que sigue eludiendo la percepción humana y las defensas
automatizadas: los ataques homográficos. Estos ataques aprovechan la
similitud visual e…
Una vulnerabilidad crítica de seguridad en Microsoft SharePoint Server
(on-premise) se ha convertido en un arma como parte de una
campaña de explotación activa a gran escala.
CISA ya se ha hecho eco
de la noticia y la explotación.
La fal…
Investigadores de ciberseguridad han revelado detalles de una
falla de seguridad crítica en el software de correo web Roundcube, que ha pasado desapercibida durante una década y podría explotarse para
controlar sistemas vulnerables y ejecuta…
En un mundo donde las imágenes se utilizan para informar o entretener, una
nueva generación de ataques de phishing las utiliza para engañar y robar.
Un
informe reciente de Trustwave SpiderLabs
revela un aumento del 1.800 % en los ataques…
Para atacar los enormes problemas de seguridad derivados de los correos maliciosos, empresas como Google, Microsoft o Yahoo, han decidido tomar cartas en el asunto y bloquearán en sus servidores cualquier correo que no tenga adecuadamente configurados…
Cuando Google anunció el martes la llegada de mensajes cifrados de extremo
a extremo a Gmail para usuarios empresariales. Algunos se mostraron reticentes, señalando que no se trata de un
verdadero E2EE, como se conoce en el ámbito de la p…
Según personas con información privilegiada de Google, parece que finalmente
está dispuesto a dejar de utilizar códigos SMS para la autenticación
multifactor (MFA) en Gmail, ya que los delincuentes informáticos siguen
manipulando el proces…
Una red global de unos 13.000 routers Mikrotik secuestrados se ha utilizado
como botnet para propagar malware a través de campañas de spam.
La actividad
«se aprovecha de los registros DNS mal configurados para pasar las técnicas
de…
Microsoft ha revelado una vulnerabilidad de gravedad alta en Exchange Server
que permite a los atacantes falsificar remitentes legítimos en los correos
electrónicos entrantes y hacer que los mensajes maliciosos sean mucho más
efectivos.
La…
