Un
descubrimiento reciente del CERT
ha revelado vulnerabilidades en varios servidores SMTP, lo que permite a los
usuarios autenticados y a ciertas redes de confianza enviar correos
electrónicos con información de remitente falsificada.
E…
Se ha revelado un
problema de seguridad crítico en el agente de transferencia de correo
Exim
que podría permitir a los actores de amenazas enviar archivos adjuntos
maliciosos a las bandejas de entrada de los usuarios.
Exim es un agente…
La vulnerabilidad recientemente identificada,
CVE-2024-30103, en Microsoft Outlook plantea una grave amenaza a la ciberseguridad. Aunque
todavía no se conocen exploits, es fundamental que las organizaciones
actualicen sus instalaciones de O…
Microsoft ha anunciado nuevas mejoras de ciberseguridad para las cuentas de
correo electrónico personales de Outlook como parte de su ‘Iniciativa Futuro
Seguro’, incluida la desactivación de la autenticación básica (nombre de
usuario + con…
Como parte de una investigación sobre personas involucradas en el movimiento
independentista en Cataluña, la policía española obtuvo información de los
servicios cifrados Wire y Proton, que ayudaron, junto a Apple, a las autoridades a identifica…
Se ha escrito mucho sobre
las 50 marcas más suplantadas utilizadas en ataques de phishing pero un factor que se puede utilizar para ayudar a evaluar la legitimidad del
correo electrónico es su dominio de nivel superior (…
Google ha intensificado su lucha contra el correo no deseado y los ataques de
phishing al comenzar a bloquear automáticamente los correos electrónicos
enviados por remitentes masivos que no cumplen con sus estrictos umbrales de
spam.
…
En este momento hay
hasta 97.000 servidores Microsoft Exchange que podrían ser vulnerables
a una falla de escalamiento de privilegios de gravedad crítica rastreada como
CVE-2024-21410 y que los delincuentes informáticos están explotando
acti…
Con el objetivo de contribuir a proteger a las instituciones, el CSIRT de
Gobierno de Chile desarrolló este
manual
como guía para implementar de forma efectiva las políticas de autenticación de
correo electrónico SPF (Sender Poli…
El equipo de Inteligencia de amenazas de Microsoft
emitió una advertencia
sobre el actor patrocinado por el estado ruso APT28 (también conocido como
«Fancybear», Forest Blizzard o «Strontium») que explota
activamente la falla CVE-2023-23397 …
