Ayer, VMware parcheó una vulnerabilidad Zero-Day de VMware ESXi explotada por un
grupo de hacking patrocinado por China y que permite abrir puertas traseras en
máquinas virtuales Windows y Linux para luego robar datos.
El grupo de espionaje, ra…
Hoy es el martes de parches de junio de 2023 de Microsoft, con
actualizaciones de seguridad para 78 fallos, incluidas
38 vulnerabilidades de ejecución remota de código.
Si bien se corrigieron treinta y ocho errores de RCE, Microsoft solo enumer…
Basándose en iniciativas de los estados miembros, la UE todavía está buscando
nuevas formas de eludir (prohibir) el cifrado y el anonimato en Internet.
«Security by Design» es el nuevo principio que la Presidencia sueca
quiere consagrar, …
En 2022 y el primer trimestre de 2023, los mercados de la Dark Web continuaron
floreciendo con una multitud de listados de diversos bienes y servicios
ilegales.
Durante la segunda mitad de 2022, las fuerzas del orden tomaron medidas
enérgi…
El grupo de delincuentes Medusa publicó entre sus víctimas este domingo a la Comisión Nacional de Valores (CNV), el organismo oficial que supervisa los mercados en la Argentina. Se trata
del mismo cártel de ransomware que cifró datos de …
El proyecto
OWASP Top 10 for Large Language Model Applications (LLM), como ChatGPT, tiene como objetivo educar a los desarrolladores,
diseñadores, arquitectos, gerentes y organizaciones sobre los posibles riesgos
de seguridad al implemen…
Fortinet ha lanzado nuevas actualizaciones de firmware de Fortigate que
corrigen una vulnerabilidad crítica no revelada de ejecución remota de
código de autenticación previa en dispositivos SSL VPN.
Las correcciones de segur…
Los investigadores han lanzado un exploit de prueba de concepto (PoC) para una
vulnerabilidad de escalamiento de privilegios local de Windows,
explotada activamente como parte de los
parches de mayo de 2023.
El subsistema Win32k…
Un
informe de Kaspersky
revela que, a pesar de que los altos directivos consideran que las ciberamenazas
son un riesgo mayor para sus empresas que el empeoramiento de la economía,
todavía son incapaces de priorizar la protección frente a este tipo…
Una nueva campaña de robo de tarjetas de crédito de Magecart secuestra
sitios legítimos para actuar como servidores de comando y control (C2)
«improvisados» y para inyectar y ocultar los skimmers en sitios de
comercio electrónico específicos.
…
