Los ataques de phishing siguen siendo un gran desafío para las organizaciones
en 2025. De hecho, dado que los atacantes utilizan cada vez más técnicas
basadas en la identidad en lugar de exploits de software, el phishing podría
representar una…
Verizon Business publicó su ya clásico Informe de Investigaciones de
Violaciones de Datos (DBIR) de 2025, que revela un aumento significativo de
los ciberataques.
El informe reveló que la participación de terceros en las filtraciones se
ha…
Un experto federal en ciberseguridad aseguró en una declaración de denuncia
que el Departamento de Eficiencia Gubernamental (DOGE) del presidente Donald
Trump produjo una violación de seguridad en la Junta Nacional de Relaciones
Laborales y pu…
Cuando Google añadió la tecnología de escaneo de fotos a los teléfonos
Android,
causó una gran polémica, acusándola de instalar «en secreto» nueva tecnología de monitoreo en teléfonos Android «sin el permiso del
usuario».
En aquel momento,…
El Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) ha
informado sobre el uso indebido de mavinject.exe, una utilidad legítima
de Microsoft, por parte de cibercriminales para inyectar cargas útiles de DLL
maliciosas en procesos …
Este informe detalla una campaña de fraude activa recientemente identificada,
destacando la aparición de un sofisticado malware móvil que aprovecha técnicas
innovadoras:
El equipo de Inteligencia de Amenazas de
Cleafy ha identificado una n…
Una operación de fraude publicitario a gran escala llamada «Scallywag»
monetiza sitios de piratería (películas o software) y acortamiento de URL
mediante plugins de WordPress especialmente diseñados que generan miles de
millones de solicitudes…
Esta investigación fue realizada por
Nick Johnson
Un amigo acaba de recibir un correo electrónico alarmante
que parecía sorprendentemente legítimo. Sin estar seguro de si era
seguro o una estafa, me contactó para que le ayudara a verific…
Se ha descubierto una vulnerabilidad crítica en la función extract() de
PHP, que permite a los atacantes ejecutar código arbitrario aprovechando
fallos de corrupción de memoria.
El problema afecta a las versiones de PHP 5.x, 7…
Octubre ha sido el mes elegido por parte de Microsoft para lanzar la
gran actualización 24H2. Una de sus principales «características» es que no se puede instalar en
aquellos sistemas que no cumplan todos los requisitos mínimos para instalar
W…
