El nuevo malware COSMICENERGY explota el protocolo ICS para sabotear las redes eléctricas
Se ha descubierto una nueva variedad de software malicioso diseñado para penetrar e interrumpir sistemas críticos en entornos industriales.
Zyxel emite parches de seguridad críticos para productos de firewall y VPN
Zyxel ha lanzado actualizaciones de software para abordar dos fallas de seguridad críticas que afectan a determinados productos de firewall y VPN que podrían ser abusados por atacantes remotos para lograr la ejecución del código.
Qué buscar al seleccionar una solución de prueba de seguridad de aplicaciones estáticas (SAST)
SAST escanea el código en las primeras etapas de desarrollo, por lo que el equipo de AppSec no tiene que apresurarse a corregir vulnerabilidades inesperadas justo antes de un lanzamiento importante planificado. Evite sorpresas y retrasos en el lanzamiento al no lanzar accidentalmente software riesgoso a clientes o entornos de producción.
España quiere eliminar el cifrado de extremo a extremo: cómo te afectaría y por qué no es una buena idea
Un documento filtrado ha mostrado la postura de diferentes países miembro de la Unión Europea sobre un mayor control de los mensajes privados para combatir la pederastia.
Vulnerabilidad en KeePass Password Manager permite recuperar la contraseña maestra (CVE-2023-32784)
Una vulnerabilidad en la herramienta de administración de contraseñas de código abierto KeePass podría permitir la recuperación de la contraseña […]
WebKit bajo ataque: Apple emite parches de emergencia para 3 nuevas vulnerabilidades de día cero
Apple lanzó el jueves actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS, watchOS y el navegador web Safari para abordar tres nuevas fallas de día cero que, según dijo, se están explotando activamente en la naturaleza.
Las fallas críticas en los switches de Cisco Small Business podrían permitir ataques remotos
Cisco ha lanzado actualizaciones para abordar un conjunto de nueve fallas de seguridad en sus switches de la serie Small Business que podrían ser explotadas por un atacante remoto no autenticado para ejecutar código arbitrario o causar una condición de denegación de servicio (DoS).
Cerca del 50% del tráfico de Internet ya son bots: por qué esto no es una buena noticia
Más de la mitad de los bots presentes en la red son malignos, por lo que la seguridad informática se ve comprometida de varias formas.
Los piratas informáticos de Mustang Panda de China aprovechan los enrutadores TP-Link para ataques persistentes
Desde enero de 2023, el actor de etnia china conocido como “Wild Horse Panda” ha ganado nuevos vínculos para comandar sofisticados ataques y ataques contra Europa.
El Patch Tuesday de Microsoft para mayo aborda 38 vulnerabilidades de seguridad
Como parte de sus actualizaciones regulares de Patch Tuesday, Microsoft ha lanzado su paquete de seguridad de mayo de 2023, resolviendo un total de 38 vulnerabilidades de seguridad en sus diversos productos.