Tecnología y Ciberseguridad
Los usuarios de las ediciones Professional y Enterprise de Windows 7 se quedarán sin protecciones de seguridad esenciales a menos que cambien a un sistema operativo más reciente, según ha confirmado la empresa en una reciente actualización.
Se encontraron seis paquetes maliciosos en PyPI, el índice de paquetes de Python, instalando malware para robar información y RAT (troyano de acceso remoto) mientras se usaba Cloudflare Tunnel para eludir las restricciones del firewall para el acceso remoto.
Microsoft ha recordado a los clientes que el soporte extendido para todas las ediciones de Windows Server 2012 y Windows Server 2012 R2 finalizará el 10 de octubre.
Microsoft ha revocado varias cuentas de desarrollador de hardware de Microsoft después de que los controladores firmados a través de sus perfiles se usaran en ataques cibernéticos, incluidos incidentes de ransomware.
A un año de su descubrimiento, solo el 21% de las organizaciones de América Latina han remediado completamente la vulnerabilidad, según Tenable.
Se ha detectado una campaña de sextorsión que utiliza la técnica de mail spoofing. El ciberdelincuente suplanta la dirección de correo electrónico de un dominio privado del remitente para engañar a la víctima y hacerle creer que ha conseguido instalar un troyano en su dispositivo. A través de la extorsión incita a sus potenciales víctimas a abonar una cantidad de dinero a una cuenta monedero de bitcoin, a cambio de que este no publique información intima o privada de la víctima que supuestamente ha ido recabando a lo largo del tiempo.
Conforme avanza el mundial de Qatar 2022/2023 aumentan los casos de sitios fraudulentos, controlados por scammers, que buscan tanto el robo de información, como credenciales bancarias y/o datos de tarjetas bancarias.
Google lanzó una actualización de seguridad de emergencia para la versión de escritorio del navegador web Chrome para abordar una nueva vulnerabilidad de día cero, rastreada como CVE-2022-4135, que se explota activamente.
La venta de técnicas de ciberataques al por mayor, ofertas de empleo para cibercriminales y cualquier tipo de ataque “como-servicio” […]
Okta, un proveedor líder de servicios de autenticación, ha compartido una solución para los problemas actuales que impiden que los clientes inicien sesión en sus cuentas con el inicio de sesión único de Microsoft Office 365.