Se ha observado que una versión no oficial de la popular aplicación de mensajería de WhatsApp llamada YoWhatsApp implementa un troyano de Android conocido como Triada. El objetivo del malware es robar…
Es probable que un marco de comando y control (C2) previamente no documentado denominado Alchimist se esté utilizando en la naturaleza para apuntar a los sistemas Windows, macOS y Linux.…
El nuevo ataque de sincronización de npm podría conducir a ataques en la cadena de suministro
Los investigadores de seguridad han descubierto un ataque de tiempo npm que revela los nombres de los paquetes privados para que los actores de amenazas puedan lanzar clones maliciosos públicamente…
El error de VMware vCenter Server revelado el año pasado aún no está parcheado
VMware informó hoy a los clientes que vCenter Server 8.0 (la última versión) todavía está esperando un parche para abordar una vulnerabilidad de escalada de privilegios de alta gravedad revelada…
Todas las versiones de Windows ahora pueden bloquear los ataques de fuerza bruta de los administradores
Microsoft anunció hoy que los administradores de TI ahora pueden configurar cualquier sistema de Windows que aún reciba actualizaciones de seguridad para bloquear automáticamente los ataques de fuerza bruta dirigidos…
Los investigadores detallan la falla crítica de RCE informada en el popular sandbox de JavaScript vm2
Un adversario remoto podría abusar de una falla de seguridad ahora parcheada en el módulo de espacio aislado de JavaScript vm2 para romper las barreras de seguridad y realizar operaciones…
Los ataques de phishing de devolución de llamada de BazarCall evolucionan constantemente en sus tácticas de ingeniería social
Los operadores detrás del método de phishing de devolución de llamada BazaCall han seguido evolucionando con tácticas de ingeniería social actualizadas para implementar malware en redes específicas. El esquema finalmente…
Ya está disponible el kernel Linux 6.0: una de las versiones con más commits
Habemus nueva serie del kernel Linux, la 6.x. Linus Torvalds ha anunciado hace unas horas el lanzamiento de la versión 6.0 del kernel tras dos meses de desarrollo. Torvalds, que lleva…
La cadena minorista rusa ‘DNS’ confirma el hackeo después de que los datos se filtraran en línea
La cadena minorista rusa ‘DNS‘ (Digital Network System) reveló ayer que sufrió una violación de datos que expuso la información personal de clientes y empleados. DNS es la segunda cadena…
Microsoft permitirá a los usuarios de Office 365 denunciar mensajes de phishing de Teams
Microsoft está trabajando en la actualización de Microsoft Defender para Office 365 para permitir que los usuarios de Microsoft Teams alerten al equipo de seguridad de su organización sobre cualquier…
