Se ha publicado un código de un exploit de prueba de concepto para una
vulnerabilidad crítica recientemente revelada en la popular
biblioteca VM2, un sandbox de JavaScript que utilizan varios programas para ejecutar código
de forma segura …
Luego de su descubrimiento en agosto de 2022 en Europa, el grupo de extorsión y ransomware llamado D0nut Leaks está vinculado a
varios ataques recientes en América Latina. Analizando las víctimas, el grupo
delictivo detrás de D0nut puede…
La empresa de ciberseguridad
Home Security Heroes ha publicado un informe sobre (una supuesta) Inteligencia Artificial y descifrado de contraseñas para el cual empleó
la herramienta PassGAN (de Password Generative Adversarial Network) sobre…
Kaspersky ha publicado una nueva versión de una herramienta de descifrado
que ayuda a las víctimas de las variantes del ransomware basadas en el código
fuente filtrado de
Conti.
Conti es una banda de ransomware que ha dominado la escena del c…
EUROPOL, en una actuación sin precedentes a nivel mundial, denominada «Operación Cookie Monster», en cual han participado 17 países,
han aunado sus esfuerzos para desmantelar Genesis Market, la
mayor plataforma conocida hasta ahora de venta de c…
El pasado mes de diciembre de 2022 y enero de 2023, el equipo de Project Zero informó de dieciocho vulnerabilidades de “Zero Day (0-day)” en los módems Exynos producidos por “Samsung Semiconductor”. Cuatro de estas vulnerabilidades permiten la ejecución remota de código de Internet-to baseband. Las pruebas realizadas por el equipo Project Zero confirmaron que […]
La entrada Múltiples vulnerabilidades permiten RCE en “Baseband Remote Exynos Modems” se publicó primero en Una al Día.
Hoy en día nadie busca comprar un coche por las funciones más básicas como como el ABS o el BAS, ya que todos los vehículos lo tienen de serie. Estas funciones están gestionadas por el protocolo CAN desde 1992. CAN fue diseñado por Bosch en 1980, aunque no es hasta 1987 cuando comienzan a verse […]
La entrada Introducción a CAN: características y PoC sobre el bus aparece primero en Security Art Work.
El martes 14 de Marzo de 2023, Microsoft lanzó una actualización de seguridad para corregir 80 fallas de seguridad en sus sistemas operativos. De estas 80 vulnerabilidades, dos de ellas son particularmente críticas, ya que están siendo explotadas activamente por los ciberdelincuentes: Microsoft parchea, entre otras, una vulnerabilidad zero-day (CVE-2023-23397) la cual estaba siendo explotada […]
La entrada Microsoft lanza parches para 80 vulnerabilidades, 2 0-day(s) se publicó primero en Una al Día.
El sector logístico ha evolucionado los últimos años a despliegues más complejos donde existe un mayor flujo de comunicación entre sus elementos. Esta evolución es apreciable en sectores tan críticos como el marítimo donde, por ejemplo, en entornos portuarios existe un gran número de interconexiones para el intercambio de información entre una amplia gama de […]
La entrada Nuevos requisitos de ciberseguridad en construcción naval: implicaciones en el proceso de ingeniería y diseños de nuevos buques aparece primero en Security Art Work.
El pasado 10 de febrero, Amazon Web Services actualizó su ebook sobre medidas de protección en su servicio de almacenamiento, Amazon S3. Considerando el auge de los ataques de ransomware contra empresas y que cada vez son más las que comienzan a migrar su servicios a la nube, hoy os traemos una publicación en la […]
La entrada Ataques de ransomware VS seguridad en Amazon S3 se publicó primero en Una al Día.
