Noticias
Guías en lenguaje claro sobre seguridad web, cumplimiento normativo, y cómo mantener protegidos a tus clientes.
Ocho personas que afirman haber sido objetivo del llamado caso Predatorgate en Grecia han presentado una demanda civil contra el fabricante de spyware con sede en Atenas responsable de la herramienta...
Leer artículo →Según Ransom-ISAC, una entidad gubernamental local de Estados Unidos habría pagado 1 millón de dólares al grupo de extorsión cibernética Kairos después de que los atacantes amenazaran con divulgar dat...
Leer artículo →Investigadores de seguridad afirman que los atacantes ya están aprovechando una vulnerabilidad crítica en Gitea que puede permitirles eludir la autenticación en instancias expuestas y acceder a reposi...
Leer artículo →La seguridad de la cadena de suministro de software se ha centrado durante mucho tiempo en lo que termina dentro de una aplicación: paquetes, dependencias y las rutas que siguen esos componentes hasta...
Leer artículo →Una vulnerabilidad recientemente identificada, apodada GitLost, podría permitir que un atacante acceda a información de repositorios privados de GitHub mediante el abuso del flujo de trabajo de incide...
Leer artículo →Una nueva encuesta de DigiCert sugiere que muchas organizaciones están avanzando con las implementaciones de IA empresarial más rápido de lo que están estableciendo controles para ellas. Según la empr...
Leer artículo →Cisco Talos afirma que un grupo de amenazas vinculado a China, identificado como UAT-7810, continúa ampliando su infraestructura de Cajas de Retransmisión Operativa (ORB) al comprometer dispositivos d...
Leer artículo →Investigadores de seguridad afirman que un clúster de amenazas presuntamente alineado con China ha estado explotando fallos en el correo web Roundcube para atacar departamentos de física e ingeniería...
Leer artículo →Investigadores de seguridad han identificado un mecanismo de autenticación oculto en varias compilaciones del firmware de routers Tenda que podría permitir a un atacante remoto acceder a la interfaz w...
Leer artículo →Los investigadores de seguridad afirman que los atacantes están abusando de Microsoft Teams para hacerse pasar por personal del servicio de asistencia y convencer a los empleados de que les den acceso...
Leer artículo →La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) estaría utilizando el modelo de IA Mythos de Anthropic para revisar el software gubernamental en busca de vuln...
Leer artículo →Los atacantes están explotando activamente una vulnerabilidad crítica de Adobe ColdFusion que fue corregida a finales de junio, según investigadores de amenazas y advertencias del Gobierno canadiense....
Leer artículo →