Ataque Watering Hole a páginas kurdas que distribuyen APKs maliciosos y software espía
Hasta 25 sitios web relacionados con la minoría kurda han sido comprometidos en un ataque tipo “watering hole” diseñado para […]
Expertos en ciberseguridad alertan sobre una nueva herramienta de post-explotación llamada Splinter, desarrollada en Rust
Los investigadores de ciberseguridad han advertido del descubrimiento de una nueva herramienta de equipo rojo posterior a la explotación llamada Splinter . […]
Kaspersky se retira de Estados Unidos y sustituye su software por UltraAV de manera automática, lo que ha causado preocupación.
Kaspersky ha comenzado oficialmente a retirar sus servicios en EE. UU., migrando a los usuarios existentes a UltraAV desde el […]
Grave vulnerabilidad en Ivanti Cloud Appliance explotada en ataques cibernéticos activos
Ivanti ha revelado que una falla de seguridad crítica que afecta a Cloud Service Appliance (CSA) ha sido explotada activamente. […]
GitLab soluciona un grave fallo de omisión de autenticación SAML en las versiones CE y EE
GitLab ha implementado parches para solucionar una vulnerabilidad crítica que afecta a las ediciones Community Edition (CE) y Enterprise Edition […]
Google Chrome adopta ML-KEM para protegerse contra ataques de criptografía post-cuántica.
Google ha anunciado que cambiará de KYBER a ML-KEM en su navegador Chrome como parte de su estrategia para mitigar […]
Los ciberdelincuentes están explotando los encabezados HTTP para llevar a cabo ataques de phishing a gran escala y robar credenciales.
Los investigadores de ciberseguridad han alertado sobre campañas de phishing activas que explotan las entradas de actualización en los encabezados […]
El troyano TrickMo para Android explota los servicios de accesibilidad para llevar a cabo fraudes bancarios en dispositivos
Investigadores de ciberseguridad han identificado una nueva variante del troyano bancario para Android, TrickMo, que cuenta con capacidades mejoradas para […]
Un nuevo ataque, conocido como PIXHELL, utiliza el ruido generado por la pantalla para extraer información de computadoras que están aisladas.
Un nuevo ataque de canal lateral llamado PIXHELL podría usarse para atacar computadoras en espacios de aire, violando la “brecha […]
Hackers chinos están explotando código de Visual Studio en ciberataques dirigidos al sudeste asiático.
El grupo de amenazas persistentes avanzadas (APT) vinculado a China, conocido como Mustang Panda, ha sido observado utilizando el software […]