Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Un nuevo ejemplo de ingeniería social a gran escala y abuso de la economía de la reputación ha sido descrito por Check Point Research: actores maliciosos compran espacios publicit…
Un intruso francófono identificado por los investigadores como "Poisson" comprometió una pequeña empresa automotriz en Francia con técnicas que, en la superficie, parecen rutinari…
Un nuevo incidente masivo que la comunidad ya ha bautizado como FortiBleed revela cómo credenciales asociadas a dispositivos Fortinet/FortiGate han quedado expuestas a escala glob…
La combinación de trabajo híbrido, dispositivos personales en el puesto y acceso de terceros ha convertido a las identidades —humanas y no humanas— en el principal perímetro de se…
La madurez de los programas de seguridad ya no se mide únicamente por cuánto pueden ver las organizaciones, sino por cuánto pueden validar de forma fiable. En la última década la …
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido en su catálogo de vulnerabilidades explotadas activamente la falla crítica identificada c…
Un amplio ataque a la cadena de suministro ha comprometido hasta 144 paquetes npm bajo el espacio de nombres @mastra, explotando una instalación masiva de versiones maliciosas que…
Un fallo en el SDK de Python de Google Cloud Vertex AI permitió que un atacante sin credenciales ni acceso previo al proyecto de la víctima secuestrara la carga de un modelo y eje…
Un nuevo troyano bancario para Android, bautizado como Rokarolla, vuelve a demostrar que la línea entre una app legítima y un riesgo crítico para la seguridad financiera puede bor…
Necesitas una cuenta para usar esta función.
