Los atacantes podrían obtener privilegios de root en sistemas
Linux, explotando una falla de desbordamiento de búfer recientemente
descubierta y fácil de explotar en una biblioteca común utilizada en la
mayoría de las principales distribu…
El ransomware es una de las amenazas cibernéticas más crueles que existen en
la actualidad. Es una forma peligrosa de malware que cifra los archivos y los
mantiene como rehenes a cambio de un pago.
Si tu red se infecta con ransomware, …
Hace años, era común que los cibercriminales intentaran llegar al máximo de
víctimas posibles, pero ahora han cambiado de estrategia y
tienden más a la especialización. Es decir, que los ataques son más pensados y dirigidos, para obtener un…
Los expertos en ciberseguridad han identificado una nueva amenaza conocida como «BunnyLoader«, un servicio de malware enmarcado como MaaS (Malware-as-a-Service). Según el análisis reciente publicado por Niraj Shivtarkar y Satyam Singh, investigadores de Zscaler ThreatLabz, BunnyLoader ofrece una serie de funcionalidades, que incluyen la descarga y ejecución de un segundo payload, la extracción de credenciales […]
La entrada BunnyLoader, un nuevo Malware-as-a-Service que muestra la sofisticación de este tipo de servicios se publicó primero en Una al Día.
En junio de 2023, Microsoft lanzó un parche para una vulnerabilidad crítica de
elevación de privilegios en SharePoint, identificada como
CVE-2023-29357 (CVSS score: 9.8). Ahora se encuentra disponible un exploit.
Ahora que el explo…
En este artículo vamos a tratar de explicar, paso a paso de la forma más sencilla posible, cómo crear un entorno de trabajo para realizar un hacking ético sobre una aplicación de un dispositivo Android, de tal forma que lo pueda realizar cualquier persona independientemente de los conocimientos que tenga. El primer paso es la […]
La entrada Pentesting en Android (I): Configuración del entorno aparece primero en Security Art Work.
Sony está investigando un presunto ciberataque que habría provocado la
filtración de una gran cantidad de datos, de los cuales se han expuesto 3,14GB
de manera descomprimida según la información que se tiene hasta ahora. La
situación en torno …
Cuatro vulnerabilidades Zero-Day críticas en todas las versiones del software
del agente de transferencia de correo (MTA) de
EXIM puede
permitir a atacantes no autenticados obtener ejecución remota de código (RCE)
en servidores expuestos a I…
Al igual que un día cero crítico
que Google reveló el 11 de septiembre, la nueva vulnerabilidad explotada no
afecta solo a Chrome.
Mozilla ya ha dicho
que su navegador
Firefox es vulnerable al mismo error, que se identifica co…
El mercado del Phishing as a Service en la Dark Web y en la Clear Web Te
contamos cómo este servicio, que está en auge y ha florecido en la Dark web,
también se expande en la Clear Web y en servicios de mensajería como Telegram.
En la era di…
