Una nueva técnica DDoS (denegación de servicio distribuida) denominada ‘HTTP/2 Rapid Reset’ ha sido explotada activamente como día cero desde agosto, rompiendo todos los récords anteriores en magnitud. La noticia de la técnica de día cero llega hoy como un anuncio coordinado entre Amazon Web Services, Cloudflare y Google, quienes informan que mitigaron ataques que
Una botnet de fraude publicitario denominada PEACHPIT aprovechó un ejército de cientos de miles de dispositivos Android e iOS para generar ganancias ilícitas para los actores de amenazas detrás del plan. La botnet es parte de una operación más grande con sede en China cuyo nombre en código es BADBOX, que también implica la venta
Una tendencia reciente entre los ciberdelincuentes es la creación de ataques a través de códigos QR. Aprovechando lo inofensivo que pueden aparentar este tipo de interacciones, los atacantes ocultan amenazas que buscan robar dinero a los usuarios. Según expertos en ciberseguridad, estos códigos generan una alta confianza por su novedad y el uso frecuente para
Usuarios de Whatsapp han recibido mensajes de propuestas falsas de trabajo en los que pueden recibir dinero por generar interacciones en redes sociales, sin embargo, advierten se trata del esquema Ponzi. “¿Tienes un minuto para hablar sobre una vacante laboral?”, este es uno de los mensajes que han llegado a los usuarios de Whatsapp a
Una nueva vulnerabilidad de Linux conocida como ‘Looney Tunables’ permite a atacantes locales obtener privilegios de root explotando una debilidad de desbordamiento del búfer en el cargador dinámico ld.so de la biblioteca GNU C. La biblioteca GNU C (glibc) es la biblioteca C del sistema GNU y se encuentra en la mayoría de los sistemas
Desde hace más de un año, una campaña con motivación financiera se dirige a empresas de pagos en línea en Asia Pacífico, América del Norte y América Latina con web skimmers. El equipo de investigación e inteligencia de BlackBerry está rastreando la actividad bajo el nombre Silent Skimmer, atribuyéndola a un actor que conoce el
Los usuarios de Bing Chat, el motor de búsqueda impulsado por GPT-4 que Microsoft presentó a principios de este año, están siendo blanco de anuncios que conducen a malware. Según los investigadores de Malwarebytes, la búsqueda de Advanced IP Scanner (software de escaneo de red) o MyCase (software de administración de casos legales) puede resultar
En muchos casos, pueden aparecer fallos de seguridad que ponen en riesgo el buen funcionamiento de los dispositivos. Eso puede afectar al sistema, a programas concretos o drivers de los propios aparatos que uses. Esta vez se trata de una grave vulnerabilidad de Google Chrome que acaban de corregir. Permite que un atacante pueda espiar
Google notifica a los usuarios de Gmail que la vista HTML básica del correo web quedará obsoleta en enero de 2024 y que los usuarios necesitarán navegadores modernos para seguir utilizando el servicio. Después de esa fecha, todos los usuarios del popular servicio de correo web serán redirigidos automáticamente a la vista Estándar más moderna,
Las entidades militares ucranianas son el objetivo de una campaña de phishing que aprovecha los manuales de los drones como señuelo para entregar un conjunto de herramientas de posexplotación de código abierto basado en Go llamado Merlin. «Dado que los drones o vehículos aéreos no tripulados (UAV) han sido una herramienta integral utilizada por el
