El gigante fintech Finastra investiga la filtración de datos tras el hackeo de SFTP

Finastra ha confirmado que advirtió a sus clientes sobre un incidente de ciberseguridad después de que un actor malicioso comenzara a vender datos supuestamente robados en un foro de piratería.…

La IA y el ML mejoran el SOC

Sólo el 9% de los profesionales de la ciberseguridad dijeron que las nuevas herramientas de inteligencia artificial (IA) y aprendizaje automático (ML) no han mejorado la funcionalidad de su centro…

Ghost Tap: los piratas informáticos aprovechan NFCGate para robar fondos mediante pagos móviles

Los actores de amenazas dependen cada vez más de una nueva técnica que aprovecha la comunicación de campo cercano (NFC) para recolectar los fondos de las víctimas a gran escala.…

Ubuntu Linux afectado por una falla “necesita reiniciar” de hace diez años que le da root

Se han descubierto cinco vulnerabilidades de escalada de privilegios locales (LPE) en la utilidad needrestart utilizada por Ubuntu Linux, introducida hace más de 10 años en la versión 21.04. Los…

Conferencia sobre jubilación de Steve Bellovin: Schneier sobre seguridad

Discusión sobre la jubilación de Steve Bellovin Steve Bellovin se jubila. Aquí está su discurso de jubilación, reflexionando sobre su carrera y lo que el campo de la ciberseguridad necesita…

“Water Barghest” vende dispositivos IoT pirateados para abuso de proxy de botnet

Grupo cibercriminal explota vulnerabilidades en Dispositivos de Internet de las cosas (IoT) luego obtenga una ganancia considerable poniéndolos a la venta en un mercado de proxy residencial, donde pueden ser…

Los NHI son el futuro de la ciberseguridad: descubra el NHIDR

La frecuencia y la sofisticación de los ciberataques modernos están aumentando, lo que hace cada vez más difícil para las organizaciones proteger los datos confidenciales y la infraestructura crítica. Cuando…

La dependencia de África de los proveedores extranjeros aumenta la inseguridad

Cada noche, durante cinco años, computadoras y equipos de red en la sede de la Unión Africana en Etiopía –una instalación construida por empresas chinas– habría contactado a sistemas con…

Apple lanza actualizaciones urgentes para corregir vulnerabilidades de día cero explotadas activamente

Apple ha lanzado actualizaciones de seguridad para iOS, iPadOS, macOS, visionOS y su navegador web Safari para corregir dos fallas de día cero que se están explotando activamente en la…

El gigante fintech Finastra investiga la violación de datos – Krebs sobre seguridad

La empresa de tecnología financiera. finastra está investigando el presunto robo a gran escala de información de su plataforma interna de transferencia de archivos, según ha sabido KrebsOnSecurity. Finastra, que…