Como parte de una investigación sobre personas involucradas en el movimiento
independentista en Cataluña, la policía española obtuvo información de los
servicios cifrados Wire y Proton, que ayudaron, junto a Apple, a las autoridades a identifica…
Se ha escrito mucho sobre
las 50 marcas más suplantadas utilizadas en ataques de phishing pero un factor que se puede utilizar para ayudar a evaluar la legitimidad del
correo electrónico es su dominio de nivel superior (…
Google ha intensificado su lucha contra el correo no deseado y los ataques de
phishing al comenzar a bloquear automáticamente los correos electrónicos
enviados por remitentes masivos que no cumplen con sus estrictos umbrales de
spam.
…
En este momento hay
hasta 97.000 servidores Microsoft Exchange que podrían ser vulnerables
a una falla de escalamiento de privilegios de gravedad crítica rastreada como
CVE-2024-21410 y que los delincuentes informáticos están explotando
acti…
Con el objetivo de contribuir a proteger a las instituciones, el CSIRT de
Gobierno de Chile desarrolló este
manual
como guía para implementar de forma efectiva las políticas de autenticación de
correo electrónico SPF (Sender Poli…
El equipo de Inteligencia de amenazas de Microsoft
emitió una advertencia
sobre el actor patrocinado por el estado ruso APT28 (también conocido como
«Fancybear», Forest Blizzard o «Strontium») que explota
activamente la falla CVE-2023-23397 …
Decenas de miles de servidores de correo electrónico de Microsoft Exchange en
Europa, EE.UU., América Latina y Asia expuestos en la Internet pública son
vulnerables a fallas de ejecución remota de código.
Los sistemas de correo ejecutan una …
Los
Zero-Days dirigidos a Microsoft este mes
incluyen CVE-2023-36025 (CVSSv3 de 8,8), una debilidad que permite que el contenido malicioso
eluda la función de seguridad SmartScreen de Windows. SmartScreen es un
componente integrado de Window…
Las estafas globales de extorsión por correo electrónico son obra de un
pequeño grupo de estafadores, según ha revelado una nueva investigación de
Barracuda Networks.
El proveedor de seguridad se asoció con la Universidad de Columbia para
…
Zimbra insta a los administradores
a corregir manualmente HOY una vulnerabilidad Zero-Day que se está explotando
activamente para comprometer los servidores de correo electrónico de Zimbra
Collaboration Suite (ZCS).
La vulnerabilidad afe…
