La división de investigación de IA de Microsoft filtró accidentalmente 38
terabytes de datos confidenciales a partir de julio de 2020 mientras
contribuía con modelos de aprendizaje de IA de código abierto a un repositorio
público de GitHub.
…
Un actor malicioso ha lanzado un falso exploit de prueba de concepto (PoC) diseñado para explotar una vulnerabilidad recientemente revelada en el popular programa de compresión de archivos, WinRAR. El objetivo principal de este engaño es infectar a los usuarios que descargan el código con el malware conocido como Venom RAT. El investigador de Palo […]
La entrada PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT se publicó primero en Una al Día.
Es oficial: los automóviles son la peor categoría de productos que jamás
hayamos revisado en cuanto a privacidad
Misha Rykov
Zoë MacDonald
Por Jen Caltrider, Misha Rykov y Zoë MacDonald
6 de septiembre de 2023
Ah, el viento en tu c…
Es oficial: los automóviles son la peor categoría de productos que jamás se
haya revisado en cuanto a privacidad
Misha Rykov
Zoë MacDonald
Por Jen Caltrider, Misha Rykov y Zoë MacDonald
6 de septiembre de 2023
Ah, el viento en tu cabel…
Un sistema de entrada, como un pasillo motorizado o un torno, debe poder
detener la entrada no autorizada. A continuación, se incluye una lista de los
tipos de engaños más comunes que los controles de acceso deben detectar en los
edificios…
Recientemente se descubrió una nueva cepa de ransomware llamada 3AM después de que un actor de amenazas la usara en un ataque en el que inicialmente no logró implementar LockBit ransomware en una red objetivo.Los investigadores de Symantec dijeron que …
Los actores de amenazas conocidos como UNC3944, según los informes de la firma de seguridad Mandiant, están dando un giro significativo en su enfoque de monetización, incluyendo el despliegue de ransomware entre sus tácticas, y es que, hasta ahora, este grupo ha destacado por su capacidad para robar grandes cantidades de datos confidenciales con el […]
La entrada El grupo UNC3944 cambia su operativa con ataques de ransomware se publicó primero en Una al Día.
Ataque a MGM
Una filial del grupo de ransomware BlackCat, también conocido como APLHV,
está detrás del ataque que interrumpió las operaciones de MGM Resorts
y obligó a la empresa a cerrar los sistemas de TI.
El grupo de ransomware BlackCat a…
Gran parte de nuestro día a día implica auditar sistemas de nuestros clientes, y una de las herramientas que utilizamos para esta tarea es Nessus. Recientemente, uno de nuestros compañeros, Pedro Navas, hizo un descubrimiento significativo en el servidor Nessus de Tenable: una vulnerabilidad SMTP Passback. Nessus es una conocida herramienta de escaneo de vulnerabilidades […]
La entrada Vulnerabilidad en el Servidor Nessus de Tenable Expuesta: SMTP Passback se publicó primero en Una al Día.
Se ha
publicado un código de explotación y PoC
para una vulnerabilidad en los temas de Windows identificada como
CVE-2023-38146 que permite a atacantes remotos ejecutar código. Microsoft abordó y solucionó CVE-2023-38146 hace dos días&nbs…
