COMENTARIO El año pasado, el costo de una violación de datos aumentó en un 10%, de $ 4.4 millones a $ 4.8 millones, como lo indica el IBM Anual “Costo…
Categoría: Seguridad
CISA advierte contra la explotación activa en la vulnerabilidad de Trimble Cityworks que conduce a IIS RCE
La Agencia Americana de Seguridad de Ciberseguridad e Infraestructura (CISA) advirtió que un defecto de seguridad que tiene un impacto en el software de gestión de activos centrado en Trimbleworks…
La actualización de Microsoft Edge agrega un bloqueador de Scareware alimentado por AI
Microsoft Edge 133 ahora se ha ido en todo el mundo, y se envía con varias mejoras, incluida la nueva función de bloqueador de Screware. Además, Microsoft actualiza el backend…
Hackers que operan fallas de SimpleHelp RMM para acceso persistente y ransomware
Los actores amenazantes se han observado operando defectos de seguridad recientemente revelados en el software de monitoreo remoto y administración remota de SimpleHelp (RMM) como un precursor de lo que…
El investigador supera, el nuevo O3-Minini de Jailbreaks Openai
Un ingeniero rápido desafió las protecciones éticas y de seguridad en el último modelo O3-Mini de Operai, pocos días después de que fue lanzado al público. Openai dio a conocer…
Los expertos informan seguridad, riesgos de confidencialidad en la aplicación de IA Deepseek – Krebs sobre seguridad
Nuevas aplicaciones móviles de la Sociedad China de Inteligencia Artificial (AI) A fondo Entre las primeras tres descargas “gratuitas” para los dispositivos Apple y Google desde su debut el 25…
Microsoft dice que los atacantes usan claves ASP.NET para implementar malware
Microsoft advierte que los atacantes implementan malware en los ataques de inyección de código ViewState usando ASP estático. Las claves de la máquina neta se encuentran en línea. Como lo…
Los legisladores de origen presionan para prohibir la aplicación de AI Deepseek de dispositivos gubernamentales estadounidenses
Un dúo bipartito de la Cámara Americana ofrece legislación para prohibir la aplicación de inteligencia artificial china Deepseek de dispositivos federales, similar a la política que ya está vigente para…
Una carrera que no puedes ganar, pero tienes que correr
COMENTARIO La ciberseguridad es una carrera implacable, brutal y pequeña para ganar. Es una sabana donde las organizaciones son gacelas y los actores de amenaza son guepardos. No hay precio…
Los sitios falsos de Google Chrome distribuyen malware Valleyrat a través de DLL Diversion
Los sitios web de publicidad falsa de Google Chrome se han utilizado para distribuir instaladores maliciosos para un caballo de troyano remoto llamado Valleyrat. El malware, detectado por primera vez…