Tecnología y Ciberseguridad
El grupo de hackers Kimsuky , vinculado a Corea del Norte , ha sido atribuido a un nuevo ataque de ingeniería social que emplea cuentas ficticias de Facebook dirigidas a objetivos a través de Messenger y, en última instancia, entrega malware.
Un Ministerio de Asuntos Exteriores europeo (MAE) y sus tres misiones diplomáticas en Oriente Medio sufrieron un ataque perpetrado por dos puertas traseras previamente no detectadas, identificadas como LunarWeb y LunarMail.
Los investigadores de ciberseguridad han expuesto múltiples fallas en los módems celulares de Cinterion que podrían ser explotadas por actores de amenazas para acceder a datos confidenciales y ejecutar código de forma remota.
Se ha observado que aplicaciones maliciosas de Android que se hacen pasar por Google, Instagram, Snapchat, WhatsApp y X (anteriormente Twitter) roban las credenciales de los usuarios de los dispositivos comprometidos.
Las instituciones gubernamentales polacas han sido blanco de una campaña de malware a gran escala organizada por un actor estatal […]
Los investigadores han descubierto dos novedosos métodos de ataque dirigidos a las CPU Intel de alto rendimiento, los cuales podrían ser utilizados para llevar a cabo ataques de recuperación de claves contra el algoritmo AES (Estándar de cifrado avanzado).
Los investigadores de ciberseguridad han detectado un nuevo programa malicioso dirigido a sistemas macOS de Apple, diseñado para robar información y actuar como spyware. Apodado Cuckoo por Kandji, este malware es un binario universal Mach-O, capaz de funcionar en Macs basados tanto en Intel como en M1.
Los actores de amenazas han estado utilizando cada vez más la API de Microsoft Graph con fines maliciosos con el […]
Varias aplicaciones populares de Android disponibles en Google Play Store son susceptibles a una vulnerabilidad asociada al recorrido de ruta que podría ser aprovechada por una aplicación maliciosa para sobrescribir archivos arbitrarios en el directorio de inicio de la aplicación vulnerable.
Se han detectado múltiples vulnerabilidades críticas en el sistema de ejecución de código en línea de código abierto conocido como Judge0, las cuales podrían ser explotadas para lograr la ejecución de código en el sistema de destino.