Categoría: Información para expertos
La vulnerabilidad del enrutador de juegos TP-Link expone a los usuarios a ataques de código remoto
Se ha revelado una falla de seguridad de máxima gravedad en el enrutador para juegos TP-Link Archer C5400X que podría conducir a la ejecución remota de…
La entrega de malware a través de servicios en la nube explota el truco de Unicode para engañar a los usuarios
Se ha observado una nueva campaña de ataque denominada CLOUD#REVERSER que aprovecha los servicios legítimos de almacenamiento en la nube como Google Drive y Dropbox para…
El nuevo ataque ‘Pathfinder’ al estilo de Spectre se dirige a la CPU de Intel, filtra claves de cifrado y datos
Los investigadores han descubierto dos nuevos métodos de ataque dirigidos a las CPU Intel de alto rendimiento que podrían explotarse para organizar un ataque…
Una nueva vulnerabilidad de programación en R expone a los proyectos a ataques a la cadena de suministro
Se ha descubierto una vulnerabilidad de seguridad en el lenguaje de programación en R que podría ser explotada por un actor de amenazas para…
Amenazas de red: una demostración de ataque paso a paso
Siga esta simulación de ataque de red de la vida real, que cubre 6 pasos desde el acceso inicial hasta la exfiltración de datos.…
GenaI: Un nuevo dolor de cabeza para los Equipos de Seguridad SaaS
La introducción del ChatGPT de Open AI fue un momento decisivo para la industria del software, iniciando una carrera de GenAI con su lanzamiento…
Raspberry Robin Returns: Nueva Campaña de Malware que se Propaga a través de Archivos WSF
Los investigadores de ciberseguridad han descubierto una nueva ola de campaña de Raspberry Robin que propaga el malware a través de archivos de script…
El código malicioso en XZ Utils para sistemas Linux permite la ejecución remota de código
El código malicioso insertado en la biblioteca de código abierto XZ Utils, un paquete ampliamente utilizado presente en las principales distribuciones de Linux, también…
Hackers secuestran cuentas de GitHub en un ataque a la cadena de suministro que afecta a Top-gg y otros
Adversarios no identificados orquestaron una sofisticada campaña de ataque que ha afectado a varios desarrolladores individuales, así como a la cuenta de la organización…
Actores de amenazas de BianLian que explotan las fallas de JetBrains TeamCity en los ataques de ransomware
Se ha observado que los actores de amenazas detrás del ransomware BianLian explotan fallas de seguridad en el software JetBrains TeamCity para llevar a…