La protección física de activos clave en el ciberespacio mejora colectivamente la seguridad general para toda la infraestructura de red pública y privada y es crucial para una estrategia de seguridad nacional.. Se requieren las organizaciones privadas y del gobierno de utilizar las directrices y las mejores…
Manzana reveló recientemente su nuevo sistema operativo - macOS Catalina - durante la Conferencia Mundial de Desarrolladores anual. Ya que por lo general se centran en el lado de la seguridad cibernética de las cosas, vamos a ver que la última actualización del sistema operativo trae en términos de privacidad y…
Nuevo malware para Mac está siendo desarrollado dirigidas a un recién descubierto falla de seguridad macOS Gatekeeper. El malware en cuestión es conocido como OSX / enlazador, y ha sido analizado por el investigador de seguridad Intego Joshua largo. OSX / enlazador malware: lo que sabemos hasta ahora…
¿Ha oído hablar del sistema de alerta de emergencia inalámbrico? El sistema de AEM está diseñado para transmitir mensajes de alerta por el presidente a la población de Estados Unidos en caso de una emergencia nacional. El sistema también puede transmitir la llamada de AMBER tiempo…
¿Cómo se siente acerca de un envío de archivos a la persona equivocada servicio de intercambio de archivos? Suena frustrante, no lo hace? WeTransfer Incidentes de Seguridad: Que pasó? De hecho, esto no es una situación hipotética. Al parecer,, el popular servicio WeTransfer ha sido…
Varios investigadores de seguridad señalaron que existe un malware campaña publicitaria a gran escala Master134 que está siendo dirigida contra usuarios de todo el mundo. No hay información disponible sobre los autores del crimen, puede ser un grupo de hackers altamente experimentado…
Engineered Social, una plataforma que promueve “el arte de la piratería humana” ha sido hackeado. Como resultado, los datos de sus usuarios se filtró en el sitio web de un competidor. 89,000 direcciones de correo electrónico únicas vinculadas a 55,000 miembros de la plataforma se vieron comprometidas, como…
El Slackor RAT es una herramienta desarrollada principalmente para los investigadores de seguridad que permite a los actores maliciosos que utilizan Slack como backend del servidor. En los escenarios de la vida real también puede ser utilizado por los hackers en ataques a gran escala. Esto puede ser extremadamente peligroso…
Sucuri investigadores acaba de informar de que alguien se puso en contacto con ellos con respecto a “un proceso malicioso que habían descubierto que se ejecuta en el servidor web”. El proceso en cuestión era bastante pesado en la CPU, que apunta a un proceso que se ejecuta en cryptominer…
Linux. En Windows. Suena como algo salido de un mod Skyrim donde se puede añadir Dark Souls en ella, pero al igual que lo dijo Todd Howard, “Simplemente funciona.” No, en serio, puede ejecutar Linux o en el reventón…
No hemos tenido noticias de Ryuk ransomware desde hace algún tiempo pero parece que sus operadores están de vuelta en la pista como el ransomware se ha actualizado. La nueva variante es la adición de una dirección IP y el ordenador listas negras para saltar el…
Un nuevo método rentable para la generación de beneficios en monedas digitales ha sido creado y utilizado desde hace un tiempo. Se le conoce como Digital moneda Minería, y todo el mundo puede participar en ella. Sin embargo, este tipo de generación de beneficios a través de uso…
Una extensión de Chrome se acaba de quitar desde el navegador Web Store oficial, ya que fue encubierta secuestrando consultas en los motores de búsqueda y tomando a los usuarios resultados de búsqueda de sospechosos. La extensión en cuestión es Youtube cola, y se ha instalado por…
¿Se dio cuenta de su navegador Firefox que le pide que actualizarlo? Es porque Mozilla acaba de lanzar un parche de emergencia frente a CVE-2019-11707, una vulnerabilidad de seguridad crítica explotada activamente. Esto significa que su navegador Firefox necesita ser parcheado inmediatamente para que…
Avast investigadores cortaron una cafetera inteligente “en todo tipo de formas”. Incluso la convirtieron en una herramienta ransomware y una puerta de entrada a una red doméstica. La idea de este proyecto piratería era ver cómo las vulnerabilidades de la IO profundas…
Los investigadores de IBM acaban de descubrir otra grave vulnerabilidad de día cero, esta vez impactando TP-Link Wi-Fi extensores. La vulnerabilidad (conocida como a CVE-2019-7406) podría dar lugar a ataques de ejecución remota de código y afecta TP-Link Wi-Fi Extender modelos RE365, RE650, RE350 y RE500 firmware que se ejecuta…
Un número de servidores y sistemas Linux y FreeBSD son vulnerables a una denegación de servicio vulnerabilidad llamado pánico SACO, así como otras formas de ataques. Cuatro vulnerabilidades de seguridad que afectan a una amplia gama de servidores Linux y FreeBSD fueron desenterradas…
El gusano peligroso Houdini se ha transformado en una nueva variante denominada WSH herramienta de acceso remoto (RATA). Más específicamente, el nuevo malware es una iteración de la Houdini basado en VBS también conocido como H-Worm, que apareció por primera vez en 2013. El…
sin embargo, investigadores de seguridad descubrieron otro troyano para Android que utiliza notificaciones push a engañar a los usuarios suscribirse a sitios dudosos. El troyano es conocido bajo el nombre de detección Android.FakeApp.174. Android.FakeApp.174 en detalle Android.FakeApp.174 utiliza Google Chrome para cargar sitios web cuestionables que…
Tavis Ormandy,, investigador de seguridad en el Proyecto Cero de Google, “ha notado un error en SymCrypt, la biblioteca central que se encarga de toda la criptografía en Windows.”El fallo es un día cero del DoS (negación de servicio) tipo. El fallo significa que “básicamente cualquier cosa que…
