Ciberseguridad
Desvelando la Materia Oscura de la Identidad
En las arquitecturas modernas, la identidad ya no vive únicamente en los directorios y en las consolas de IAM. Las aplicaciones, las API, las cuentas de servicio y los mecanismos …
Categoría de inteligencia
Ciberseguridad
Noticias relacionadas con seguridad informática, privacidad y protección de datos
Ciberseguridad
Sysmon llega integrado en Windows 11 para Insider telemetría avanzada sin instalaciones manuales
Microsoft ha comenzado a integrar de manera nativa la funcionalidad de Sysmon en algunas instalaciones de Windows 11 dentro del programa Windows Insider. Se trata de un cambio rel…
Ciberseguridad
Los primeros minutos definen la respuesta a incidentes: disciplina, evidencia y control
Cuando aparece una alerta de seguridad, no siempre se trata de una carrera contrarreloj para ganar al atacante; muchas veces la diferencia entre contener un incidente y perder el …
Ciberseguridad
Infostealers sin fronteras macOS y Windows atacados por Python y publicidad maliciosa
En los últimos meses los equipos de respuesta a amenazas han observado un cambio de paradigma: las campañas que roban credenciales y secretos dejan de ser un problema exclusivo de…
Ciberseguridad
Open VSX da un paso decisivo al implementar verificaciones previas a la publicación para frenar extensiones maliciosas
La Fundación Eclipse ha decidido dar un paso significativo para endurecer la seguridad de su repositorio de extensiones Open VSX, el registro alternativo donde se publican complem…
Ciberseguridad
Reconocimiento masivo a Citrix ADC: proxies residenciales y rutas de acceso que preparan el terreno para un exploit
En la última semana se detectó una campaña de reconocimiento coordinada que puso en el punto de mira a infraestructuras Citrix NetScaler (también conocido como Citrix ADC). Según …
Ciberseguridad
Credenciales comprometidas y la amenaza Everest exponen debilidades en Iron Mountain
La noticia de que Iron Mountain fue mencionada en el portal de filtraciones del grupo Everest encendió las alarmas de muchas organizaciones, por lo que conviene separar lo confirm…
Ciberseguridad
Metro4Shell: la vulnerabilidad crítica que convierte tu servidor de desarrollo en una puerta de entrada para atacantes
Una vulnerabilidad crítica en el servidor de desarrollo Metro, usado por muchas aplicaciones basadas en React Native, está siendo explotada en entornos reales y plantea un recorda…
Ciberseguridad
La IA en la sombra: por qué las identidades de los agentes deben ser el nuevo plano de control
Hace unos años, equipos de seguridad trabajaban para poner muros, candados y procesos alrededor de las identidades humanas y de servicio. Hoy ese modelo empieza a mostrar fisuras:…