Microsoft corrige 149 vulnerabilidades en actualizaciones de abril
Microsoft ha publicado actualizaciones de seguridad para el mes de abril de 2024, corrigiendo un total de 149 fallas. Dos de estas vulnerabilidades han sido …
EDRSilencer y su funcionamiento en el ámbito de la ciberseguridad
La complejidad de las soluciones implementadas para proteger contra amenazas crecientes aumenta constantemente. Los actores maliciosos y los operadores Red Team se ven obligados a …
UNSTA ofrece beca para diplomaturas en ciberseguridad y dirección tecnológica
La Universidad del Norte Santo Tomás de Aquino (UNSTA) otorgará un ¼ de beca a quienes realicen la inscripción a las siguientes diplomaturas, según se …
Ataque cibernético a IxMetro por ransomware SEXi
El proveedor chileno de centros de datos y hosting, IxMetro, fue víctima de un ataque cibernético llevado a cabo por un nuevo grupo de ransomware …
Ataque multietapa basado en phishing con entrega de múltiples tipos de malware
Investigadores han identificado una campaña de ataque compleja que utiliza técnicas de phishing para entregar diversos tipos de malware. Los mensajes incluyen archivos adjuntos en …
Tendencias en ataques Zero-Day en 2023: una evolución hacia componentes de terceros
El informe publicado por Google sobre los ataques Zero-Day documentados durante el año 2023 revela una tendencia significativa en la forma en que los atacantes …
Ataque a Magento mediante vulnerabilidad crítica permite inyección de puerta trasera
Se ha descubierto que los actores de amenazas están explotando una falla crítica en el sistema de comercio electrónico Magento para inyectar una puerta trasera …
RDP se convierte en vector principal de ataques ransomware
Según datos recientes publicados por Sophos, el protocolo de escritorio remoto (RDP) ha sido ampliamente abusado por actores cibernéticos para realizar ataques de ransomware. En …
Vulnerabilidad en HTTP/2 permite ataques de denegación de servicio
Una investigación reciente ha revelado que el marco CONTINUATION del protocolo HTTP/2 puede ser explotado para realizar ataques de denegación de servicio (DoS). La técnica …
Ataque de ransomware SEXi afecta servidores VMware ESXi de PowerHost
El proveedor chileno de hosting IxMetro Powerhost fue víctima de un ciberataque llevado a cabo por una banda de ransomware conocida como SEXi. Los atacantes …