En el
primer día
de
Pwn2Own Vancouver 2024, los concursantes hicieron una demostración de las vulnerabilidades Zero-Day
y las cadenas de explotación de Windows 11, Tesla y Ubuntu Linux para ganar
732.500 dólares y un automóvil…
Una campaña de ciberespionaje avanzado atribuida al grupo de ciberdelincuencia chino Earth Krahang ha vulnerado la seguridad de 70 organizaciones a nivel global, incluyendo ministerios de Asuntos Exteriores y otras agencias gubernamentales, desplegando un sofisticado arsenal de herramientas para comprometer infraestructuras clave y recolectar información sensible. La actividad de Earth Krahang, detectada por investigadores de […]
La entrada El grupo cibercriminal chino Earth Krahang viola la seguridad de 70 organizaciones en 23 países se publicó primero en Una al Día.
Se ha descubierto que un novedoso vector de ataque de denegación de servicio
(DoS) que se dirige a protocolos de capa de aplicación basados en el protocolo
UDP, poniendo en riesgo a cientos de miles de hosts.
Llamados ataques
…
Microsoft ha anunciado que las claves RSA de menos de 2048 bits pronto
quedarán obsoletas en Windows Transport Layer Security (TLS) para proporcionar
una mayor seguridad.
Rivest-Shamir-Adleman (RSA) es un sistema de criptografía asimétrica q…
El grupo de ransomware ‘ShadowSyndicate’ fue observado escaneando servidores vulnerables a CVE-2024-23334, una vulnerabilidad de transversal de directorios en la biblioteca de Python aiohttp. ShadowSyndicate, grupo conocido por actividades de ransomware desde julio de 2022, ha sido vinculado a varios incidentes, incluidos Quantum, Nokoyawa y ALPHV ransomwares. La biblioteca aiohttp, popular entre empresas tecnológicas y […]
La entrada El grupo ShadowSyndicate aprovecha fallo en la biblioteca de Python Aiohttp poniendo en riesgo a servidores de todo el mundo se publicó primero en Una al Día.
Los investigadores han demostrado un nuevo
ataque acústico de canal lateral en los teclados que puede deducir la
entrada del usuario en función de sus patrones de escritura, incluso en malas
condiciones, como entornos con ruido.
Aunque el …
Google anunció el jueves una versión mejorada de navegación segura para
brindar protección de URL en tiempo real, preservando la privacidad y
salvaguardando a los usuarios de visitar sitios potencialmente maliciosos.
“El modo de protección e…
Han pasado muchos años desde que el infame ataque
Stuxnet
puso de relieve las vulnerabilidades de los sistemas de tecnología operativa
(OT) que desempeñan un papel crucial en nuestra infraestructura crítica. Sin
embargo, a pesar de los avanc…
Chrome utilizará ahora protecciones de Navegación Segura en tiempo real para mostrar advertencias sobre sitios potencialmente peligrosos. Google anuncia una versión mejorada de Navegación Segura para proporcionar protección de URL en tiempo real y preservar la privacidad, protegiendo a los usuarios de visitar sitios potencialmente maliciosos. Esta actualización, disponible para Chrome en escritorio y iOS, […]
La entrada Google eleva la protección de URL en tiempo real para Chrome se publicó primero en Una al Día.
Un nuevo estudio sobre algunas propiedades inesperadas de una función estándar de todos los smartphones y tabletas modernas. En un artículo de la revista Science
publicado a mediados de enero, se describe un método no trivial de husmear a
los usuar…
