Un grupo motivado financieramente con sede en China está aprovechando la confianza asociada con marcas internacionales populares para orquestar una campaña de phishing a gran escala que data de 2019. Se dice que el actor de amenazas, apodado Fangxiao por Cyjax, registró más de 42,000 dominios impostores , con una actividad inicial observada en 2017.
Microsoft ha instado a los desarrolladores que aún usan la versión de soporte a largo plazo (LTS) de .NET Core 3.1 a migrar a las últimas versiones de .NET Core hasta que alcance el final del soporte (EOS) el próximo mes. La compañía advirtió a los clientes en el centro de mensajes de Windows que actualicen
Cientos de bases de datos en Amazon Relational Database Service (Amazon RDS) están exponiendo información de identificación personal (PII), según muestran los nuevos hallazgos de Mitiga, una empresa de respuesta a incidentes en la nube. ‘La filtración de PII de esta manera proporciona un tesoro potencial para los actores de amenazas, ya sea durante la
Se ha revelado un método de ataque novedoso contra una pieza de tecnología crucial llamada ethernet activada por tiempo ( TTE ) que se utiliza en infraestructura crítica para la seguridad, lo que podría causar la falla de los sistemas que alimentan naves espaciales y aeronaves. Apodada PCspooF por un grupo de académicos e investigadores
Google acordó pagar $391,5 millones para resolver una demanda de privacidad presentada por una coalición de fiscales generales de 40 estados de EE.UU. El acuerdo muestra que los fiscales generales de EE.UU. descubrieron mientras investigaban un artículo de Associated Press de 2018 que el gigante de las búsquedas engañó a los usuarios de Android y
Una nueva campaña maliciosa ha comprometido más de 15 000 sitios web de WordPress en un intento de redirigir a los visitantes a portales de preguntas y respuestas falsos. ‘Estos redireccionamientos maliciosos parecen estar diseñados para aumentar la autoridad de los sitios del atacante para los motores de búsqueda’, dijo el investigador de Sucuri Ben
Microsoft lanzó este martes la actualización de seguridad para sus productos correspondiente a noviembre. En esta oportunidad se corrigieron más de 68 fallos de seguridad, que incluyen a seis vulnerabilidades zero-day que están siendo aprovechadas por actores maliciosos en campañas activas. Además, 11 de las vulnerabilidades reparadas fueron clasificadas como críticas. Por otra parte, 27
Se encontró un paquete malicioso descubierto en el Python Package Index (PyPI) que emplea un truco esteganográfico para ocultar el código malicioso dentro de los archivos de imagen. El paquete en cuestión, llamado » apicolor «, se cargó en el repositorio de terceros de Python el 31 de octubre de 2022 y se describió como
VMware lanzó actualizaciones de seguridad para abordar tres vulnerabilidades de gravedad crítica en la solución Workspace ONE Assist que permiten a los atacantes remotos eludir la autenticación y elevar los privilegios a administrador. Workspace ONE Assist proporciona control remoto, uso compartido de pantalla, administración del sistema de archivos y ejecución remota de comandos para el personal
Se descubrió que el actor de estado-nación APT29 vinculado a Rusia aprovecha una función de Windows «menos conocida» llamada Credential Roaming como parte de su ataque contra una entidad diplomática europea no identificada. «La orientación centrada en la diplomacia es consistente con las prioridades estratégicas rusas, así como con la orientación histórica de APT29», dijo
