Archivo Autor: Milena Dimitrova - Página 29

Los piratas informáticos aprovechan los enlaces de Calendly para difundir malware en macOS

Los entusiastas de las criptomonedas deberían estar atentos, ya que los piratas informáticos malintencionados aprovechan aplicaciones de programación populares como Calendly para ejecutar estafas sofisticadas. Informes recientes destacan una tendencia preocupante en la que los atacantes se hacen pasar por inversores establecidos en criptomonedas., iniciar reuniones a través de Calendly, ultimately leading to…

Milena Dimitrova | Last Update: Febrero 29, 2024

CVE-2023-40000: La falla del complemento LiteSpeed expone millones de sitios de WordPress

Una vulnerabilidad de seguridad preocupante dentro de un complemento de WordPress ampliamente utilizado, Caché LiteSpeed, ha sido detectado. Seguimiento como CVE-2023-40000, Esta vulnerabilidad ha generado alarmas debido a su potencial para permitir que usuarios no autenticados escale sus privilegios., posing significant risks to countless WordPress…

Milena Dimitrova | Last Update: Febrero 28, 2024

Tácticas de APT29 reveladas: Un asesoramiento conjunto de las agencias de ciberseguridad Five Eyes

Las agencias de inteligencia y ciberseguridad de las naciones de los Cinco Ojos han emitido un aviso conjunto que arroja luz sobre la evolución de las tácticas del notorio actor de amenazas patrocinado por el estado ruso., APT29. Esta entidad de piratería, conocido por varios alias, incluido BlueBravo, Osa encapuchada, Cozy…

Milena Dimitrova | Last Update: Febrero 27, 2024

CVE-2024-1071: La falla del complemento Ultimate Member expone los sitios de WordPress

La revelación de una laguna de seguridad crítica dentro del complemento de WordPress ampliamente implementado, Miembro final, ha causado conmoción en la comunidad online. Seguimiento como CVE-2024-1071 y descubierto por el investigador de seguridad Christiaan Swiers, esta vulnerabilidad tiene una asombrosa puntuación CVSS de…

Milena Dimitrova | Last Update: Febrero 27, 2024

CVE-2024-23204: Vulnerabilidad en la aplicación de accesos directos de Apple

Han surgido detalles sobre una falla de seguridad de alta gravedad en la aplicación Atajos de Apple. Esta vulnerabilidad, rastreado como CVE-2024-23204, tiene el potencial de otorgar atajos acceso no autorizado a datos confidenciales sin el consentimiento del usuario. Apple Shortcuts is an automation application for macOS and…

Milena Dimitrova | Last Update: Febrero 23, 2024

CVE-2023-52160: Las fallas de Wi-Fi exponen los dispositivos Android y Linux

Se descubrieron dos vulnerabilidades de omisión de autenticación en el software Wi-Fi de código abierto utilizado en Android, Linux, y dispositivos ChromeOS. estas vulnerabilidades, identificado como CVE-2023-52160 y CVE-2023-52161, present a concerning scenario where users could unwittingly connect to malicious networks or allow unauthorized access…

Milena Dimitrova | Last Update: Febrero 22, 2024

Malware Migo: una nueva amenaza para los sistemas Linux y los servidores Redis

Recientemente se descubrió una sofisticada campaña de malware denominada Migo, apuntar estratégicamente a servidores Redis para infiltrarse en hosts Linux para la minería de criptomonedas. Este último descubrimiento arroja luz sobre la evolución de las tácticas de los ciberdelincuentes a la hora de explotar los servicios basados en la nube con fines maliciosos.. Malware Migo:…

Milena Dimitrova | Last Update: Septiembre 12, 2024

Oyente de impresión: La vulnerabilidad de la autenticación de huellas dactilares expone nuestras identidades

La autenticación de huellas dactilares tiene una adopción generalizada en los sistemas de verificación de identidad debido a su velocidad y rentabilidad.. Sin embargo, El riesgo de fuga de huellas dactilares plantea graves problemas de seguridad., como se describe en un nuevo artículo de investigación llamado “Oyente de impresión: Uncovering the Vulnerability of Fingerprint Authentication…

Milena Dimitrova | Last Update: Marzo 13, 2024

Operación Cronos: el fin del ransomware LockBit?

Organismos encargados de hacer cumplir la ley de 11 Los países han unido fuerzas para desmantelar la infame operación de ransomware LockBit en un esfuerzo colaborativo conocido como Operación Cronos.. Esta acción coordinada supone un importante golpe contra la actividad cibercriminal, with the National Crime Agency of…

Milena Dimitrova | Last Update: Febrero 20, 2024

La función Chrome de acceso a redes privadas protege las redes domésticas

Google está implementando una nueva función destinada a impedir que los sitios web maliciosos aprovechen las vulnerabilidades de los usuarios.’ redes internas. Esta innovadora protección está diseñada para proteger dispositivos como impresoras y enrutadores., tradicionalmente considerado seguro dentro de las redes domésticas, from potential…

Milena Dimitrova | Last Update: Febrero 19, 2024