Los investigadores de ciberseguridad advierten sobre un ataque a la cadena de suministro de software dirigido a la popular biblioteca npm @solana/web3.js, que implicó la liberación de dos versiones maliciosas…
Categoría: Seguridad
El fabricante de vodka Stoli se declara en quiebra en EE. UU. tras un ataque de ransomware
Las empresas estadounidenses del Grupo Stoli se declararon en quiebra tras un ataque de ransomware en agosto y la incautación de las destilerías restantes de la empresa en el país…
Los WAF mal configurados aumentan los riesgos de DoS y de infracción
Muchas organizaciones que utilizan servicios de firewall de aplicaciones web (WAF) de proveedores de redes de entrega de contenido (CDN) pueden dejar inadvertidamente sus servidores backend abiertos a ataques directos…
Estados Unidos comparte consejos para bloquear a los piratas informáticos detrás de recientes violaciones de telecomunicaciones
CISA publicó hoy una guía para ayudar a los defensores de la red a reforzar sus sistemas contra ataques coordinados por parte del grupo de amenazas chino Salt Typhoon que…
Venom Spider teje una red de malware MaaS
Un conocido actor de amenazas en el malware como servicio (MaaS) La empresa conocida como “Venom Spider” continúa ampliando sus capacidades para los ciberdelincuentes que utilizan su plataforma, con una…
Cisco advierte contra la explotación de la vulnerabilidad ASA WebVPN de hace una década
Cisco actualizó el lunes un aviso para advertir a los clientes sobre la explotación activa de una vulnerabilidad de seguridad de una década de antigüedad que afecta su dispositivo de…
Por qué a los phishers les gustan los nuevos TLD como .shop, .top y .xyz – Krebs on Security
Los ataques de phishing aumentaron casi un 40 % en el año que finalizó en agosto de 2024, y gran parte de ese crecimiento se concentró en una pequeña cantidad…
Los piratas informáticos norcoreanos de Kimsuky utilizan direcciones de correo electrónico rusas para ataques de robo de credenciales
El actor de amenazas alineado con Corea del Norte conocido como Kimsuky ha sido vinculado a una serie de ataques de phishing que implican el envío de mensajes de correo…
Corea arresta a un director ejecutivo por agregar funcionalidad DDoS a receptores de satélite
La policía de Corea del Sur arrestó a un director ejecutivo y cinco empleados por fabricar más de 240.000 receptores de satélite que fueron precargados o posteriormente actualizados para incluir…
“Bootkitty”, el primer gestor de arranque dirigido a Linux
Los investigadores han descubierto lo que creen que es el primer malware capaz de infectar el proceso de arranque de los sistemas Linux. “Bootkitty” es un código de prueba de…