por Paul Ducklin Este martes, 2023-07-11, fue el martes de parches de Microsoft para julio de 2023, así que aquí hay un breve recordatorio para hacer...

Intercambio descentralizado pide a los usuarios recientes que revoquen las aprobaciones por contrato defectuoso El intercambio descentralizado SushiSwap pronto comenzará a devolver fondos a los usuarios después de una falla inteligente ...

BlackLotus, el primer malware en estado salvaje que elude el Arranque seguro de Microsoft (incluso en sistemas con parches completos), generará copias y, disponible en un kit de arranque fácil de usar...

Varios investigadores de seguridad identificaron que las modificaciones de juego maliciosas de Dota 2 servían como una amenaza potencial para la puerta trasera de los sistemas de los jugadores. Un atacante sospechoso llegó...

Un ataque global de ransomware en los hipervisores VMware ESXi se está expandiendo, según varias agencias gubernamentales e investigadores, y ya ha infectado miles de objetivos. El...

Una vulnerabilidad de seguridad crítica que permite la ejecución remota de código (RCE) afecta a más de 120 modelos diferentes de impresoras Lexmark, advirtió el fabricante esta semana. Y ahí está...

GreyNoise ha presentado su Informe inaugural de explotación masiva de 2022, un informe de investigación que profundiza en los eventos de detección de amenazas más importantes...

por Paul Ducklin Probablemente haya oído hablar de Pwn2Own, un concurso de piratería que comenzó junto con el evento anual de seguridad cibernética CanSecWest...

Un subgrupo del actor de amenazas iraní respaldado por el estado Cobalt Mirage está utilizando un nuevo malware personalizado denominado "Drokbk" para atacar una variedad de EE.

por Paul Ducklin Google acaba de parchear el octavo hoyo de día cero de Chrome del año hasta ahora. Los días cero son errores para los cuales...

El paquete Patch Tuesday de Microsoft para este mes es grande: 74 vulnerabilidades documentadas en múltiples productos y componentes de Windows, algunas lo suficientemente graves como para conducir a ataques de ejecución remota de código.

LEER MÁS

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) agregó esta semana 95 fallas de seguridad más a su Catálogo de Vulnerabilidades Explotadas Conocidas, elevando el número total de vulnerabilidades explotadas activamente a 478. representan un riesgo significativo para la empresa federal", dijo la agencia en un aviso