El nuevo malware COSMICENERGY explota el protocolo ICS para sabotear las redes eléctricas
Se ha descubierto una nueva variedad de software malicioso diseñado para penetrar e interrumpir sistemas críticos en entornos industriales.
Zyxel emite parches de seguridad críticos para productos de firewall y VPN
Zyxel ha lanzado actualizaciones de software para abordar dos fallas de seguridad críticas que afectan a determinados productos de firewall y VPN que podrían ser abusados por atacantes remotos para lograr la ejecución del código.
Qué buscar al seleccionar una solución de prueba de seguridad de aplicaciones estáticas (SAST)
SAST escanea el código en las primeras etapas de desarrollo, por lo que el equipo de AppSec no tiene que apresurarse a corregir vulnerabilidades inesperadas justo antes de un lanzamiento importante planificado. Evite sorpresas y retrasos en el lanzamiento al no lanzar accidentalmente software riesgoso a clientes o entornos de producción.
WebKit bajo ataque: Apple emite parches de emergencia para 3 nuevas vulnerabilidades de día cero
Apple lanzó el jueves actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS, watchOS y el navegador web Safari para abordar tres nuevas fallas de día cero que, según dijo, se están explotando activamente en la naturaleza.
Cerca del 50% del tráfico de Internet ya son bots: por qué esto no es una buena noticia
Más de la mitad de los bots presentes en la red son malignos, por lo que la seguridad informática se ve comprometida de varias formas.
Los piratas informáticos de Mustang Panda de China aprovechan los enrutadores TP-Link para ataques persistentes
Desde enero de 2023, el actor de etnia china conocido como “Wild Horse Panda” ha ganado nuevos vínculos para comandar sofisticados ataques y ataques contra Europa.
El Patch Tuesday de Microsoft para mayo aborda 38 vulnerabilidades de seguridad
Como parte de sus actualizaciones regulares de Patch Tuesday, Microsoft ha lanzado su paquete de seguridad de mayo de 2023, resolviendo un total de 38 vulnerabilidades de seguridad en sus diversos productos.
La nueva plataforma de phishing como servicio permite a los ciberdelincuentes generar páginas de phishing convincentes
Los ciberdelincuentes han aprovechado una nueva plataforma de phishing como servicio (PhaaS o PaaS) llamada Greatness para apuntar a los […]
Las fallas de los enrutadores de Netgear exponen a los usuarios a malware, ataques remotos y vigilancia
Se han revelado hasta cinco fallas de seguridad en los enrutadores Netgear RAX30 que podrían encadenarse para evitar la autenticación y lograr la ejecución remota de código.
El código fuente de Babuk genera 9 cepas de ransomware diferentes dirigidas a los sistemas VMware ESXi
Múltiples actores de amenazas han capitalizado la filtración del código de ransomware Babuk (también conocido como Babak o Babyk) en septiembre de 2021 para crear hasta nueve familias de ransomware diferentes capaces de atacar los sistemas VMware ESXi.