Investigadores de ciberseguridad advierten sobre campañas de correo
electrónico maliciosas que aprovechan un kit de herramientas de phishing como
servicio (PhaaS) llamado Rockstar 2FA con el objetivo de robar credenciales de cuentas de
Microso…
El Consejo Andaluz de Colegios Oficiales de Veterinarios ha comunicado recientemente un ciberataque que comprometió la seguridad de la plataforma del Registro Andaluz de Identificación Animal (RAIA). Este ataque permitió a los ciberdelincuentes acceder a datos personales de los propietarios de mascotas registrados en el sistema. Los datos comprometidos incluyen nombre, apellidos, DNI/NIE, dirección, teléfono […]
La entrada Ciberataque expone datos de usuarios personales del Registro Andaluz de Identificación Animal (RAIA) se publicó primero en Una Al Día.
Microsoft ha revelado una vulnerabilidad de gravedad alta en Exchange Server
que permite a los atacantes falsificar remitentes legítimos en los correos
electrónicos entrantes y hacer que los mensajes maliciosos sean mucho más
efectivos.
La…
La Agencia Estatal de Meteorología (AEMET) ha emitido una advertencia a la población sobre un nuevo intento de phishing. Se están enviando mensajes de texto fraudulentos en su nombre para engañar a los usuarios. Este fraude se presenta en forma de un SMS que parece oficial y alerta sobre una “tormenta severa”, sugiriendo la descarga […]
La entrada Alerta de phishing, falsa app de AEMET circula con amenaza de Malware se publicó primero en Una Al Día.
Las VPN están prácticamente en todas partes. En editoriales, publirreportajes
y presentado por personas influyentes en sus programas favoritos de YouTube.
Hay anuncios de VPN en sitios web, durante anuncios de televisión, en vallas
publicit…
Un Actor de Amenazas que opera bajo el nombre de usuario Nam3L3ss ha
explotado una vulnerabilidad crítica en MOVEit de 2023, un software de
transferencia de archivos, exponiendo una gran cantidad de datos de empleados
de empresas destacadas de…
Se están utilizando técnica de concatenación de archivos ZIP/RAR para entregar
cargas útiles maliciosas en archivos comprimidos y sin que las soluciones de
seguridad las detecten. La técnica aprovecha los diferentes métodos que los
aplicativos…
Más de 60.000 dispositivos de almacenamiento NAS D-Link que han llegado al
final de su vida útil son vulnerables a una inyección de comandos con un
exploit disponible públicamente.
La falla, identificada como
CVE-2024-10914, tiene una punt…
Desde agosto de 2023, Microsoft ha observado una actividad de intrusión
dirigida y que roba con éxito las credenciales de varios clientes de
Microsoft, que se habilita mediante ataques de
password spray (rociado de contraseñas) altamente …
Un grupo de investigadores en ciberseguridad ha detectado un nuevo tipo de malware llamado CRON#TRAP, que afecta a sistemas Windows utilizando una máquina virtual de Linux para evadir los antivirus. Este malware se esconde dentro de una pequeña instancia de Linux que contiene una puerta trasera, lo que permite a los ciberdelincuentes acceder remotamente sin ser detectados.
La entrada Nuevo malware CRON#TRAP afecta a Windows usando Linux para evadir la detección antivirus se publicó primero en Una Al Día.
