Pegasus es uno de los programas espía más avanzados y peligrosos del mundo.
Puede instalarse en dispositivos Android e iOS sin que los usuarios tengan que
hacer nada. Una vez que el sistema ha sido comprometido, los operadores de
este soft…
Kerberoasting es un ciberataque que explota el protocolo de
autenticación Kerberos. Los actores de amenazas roban tickets de servicio
Kerberos para descubrir las contraseñas en texto plano de las cuentas de
servicio de red. Luego, los atac…
La seguridad de las contraseñas está cambiando y las
pautas actualizadas del NIST rechazan las prácticas obsoletas en favor de protecciones más
efectivas.
¿No tiene tiempo para leer las pautas en el documento de 35.000 palabras? No
ha…
Europol anunció la desactivación de MATRIX, un servicio de mensajería cifrada utilizado exclusivamente para delincuentes con fines de realizar actividades ilícitas. Esta operación, denominada Passionflower, fue llevada a cabo por las autoridades de Francia y Holanda, tras una investigación que comenzó en 2021.
La entrada MATRIX, un servicio de mensajería para criminales, desmantelado por Europol se publicó primero en Una Al Día.
La nueva normativa europea NIS2 refuerza las obligaciones de las empresas frente
a los ciberataques y responsabiliza a los directivos de las consecuencias de
los ciberataques.
Este ha sido el abecé de cada brecha de seguridad en la última d…
Una operación policial internacional denominada
«Operación Passionflower» ha cerrado MATRIX, una plataforma de
mensajería cifrada utilizada por ciberdelincuentes para coordinar actividades
ilegales mientras evaden a la policía.
NO CONFUNDIR:&n…
El ransomware Fog surgió en abril de 2024 con
operaciones dirigidas a sistemas Windows y Linux. Fog es una operación
de extorsión de múltiples frentes que aprovecha un Dedicated Leak Sites (DLS).
basado en TOR para enumerar a las víctimas y al…
Veeam lanzó hoy actualizaciones de seguridad para solucionar dos
vulnerabilidades de Service Provider Console (VSPC), incluida una ejecución de
código remoto (RCE) crítica descubierta durante una prueba interna.
VSPC, descrita por la empr…
Los actores de amenazas buscan constantemente nuevas formas de eludir el
software de seguridad de correo electrónico y hacer que sus correos
electrónicos de phishing lleguen a las bandejas de entrada de los objetivos.
La nueva campaña de phi…
El 18 de noviembre pasado, Chile promulgó la nueva Ley de Protección de Datos
Personales [PDF] que modifica la Ley anterior N°19.628, que regula la protección y el
tratamiento de este tipo de información y crea la Agencia de Protección de
…
