GootLoader vuelve: nueva ofuscación con fuentes WOFF2 y evasión en ZIP
El malware GootLoader ha vuelto a la actividad, utilizando una innovadora técnica de ofuscación con fuentes WOFF2 personalizadas para ocultar […]
Google detecta tres nuevas familias de malware ruso del grupo COLDRIVER
El Google Threat Intelligence Group (GTIG) identificó tres nuevas familias de malware —NOROBOT, YESROBOT y MAYBEROBOT— desarrolladas por el grupo […]
Una de las funciones destacadas en seguridad para Windows 11 es vulnerada en cuestión de segundos por hackers.
La capacidad de BitLocker en el sistema operativo Windows para hacer que la unidad cifrada sea inaccesible sin la autenticación necesaria se ha comprometido con éxito mediante una tarjeta Raspberry.
Cuatro tácticas mediante las cuales los piratas informáticos emplean la ingeniería social para evadir la autenticación multifactor (MFA)
La autenticación multifactor (MFA) es esencial para proteger el acceso, pero no es infalible y puede ser vulnerada con tácticas de ingeniería social. La seguridad en capas, incluida una contraseña robusta, es clave.
Vulnerabilidad en KeePass Password Manager permite recuperar la contraseña maestra (CVE-2023-32784)
Una vulnerabilidad en la herramienta de administración de contraseñas de código abierto KeePass podría permitir la recuperación de la contraseña […]
CISA advierte sobre fallas críticas en los instrumentos de secuenciación de ADN de Illumina
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) ha publicado una […]
Los piratas informáticos rusos Tomiris apuntan a Asia
El actor de amenazas de habla rusa detrás de una puerta trasera conocida como Tomiris se centra principalmente en recopilar […]
Explotación masiva de Fortinet FortiNAC CVE-2022-39952 (RCE no autenticado) en progreso
En este momento, CronUp está observando una explotación masiva de dispositivos Fortinet FortiNAC a través de la vulnerabilidad CVE-2022-39952. Esta […]
La red de bots MyloBot se está extendiendo por todo el mundo llegando a infectar a más de 50 000 dispositivos al día
Una botnet sofisticada conocida como MyloBot ha comprometido miles de sistemas, la mayoría de ellos ubicados en India, EE. UU., […]
Se descubre una vulnerabilidad critica de RCE en el software antivirus de código abierto ClamAV
Cisco ha implementado actualizaciones de seguridad para abordar una falla crítica reportada en el motor antivirus de código abierto ClamAV […]