Un grupo de espías alineado con el estado chino se ha convertido en el primer actor de amenazas documentado en utilizar un exploit conocido en VS Code en un ataque malicioso. código de estudio visualo VS Code, es el editor de código fuente gratuito de Microsoft para Windows, Linux y macOS. Según la encuesta de…
12 de septiembre de 2024Lakshmanan encantadoSeguridad móvil / Fraude financiero Los clientes bancarios de la región de Asia Central han sido atacados por una nueva variedad de malware para Android con nombre en código Ajina.banquero desde al menos noviembre de 2024 con el objetivo de recopilar información financiera e interceptar mensajes de autenticación de dos…
El gigante de la ciberseguridad Fortinet ha confirmado que sufrió una violación de datos después de que un actor malintencionado afirmara haber robado 440 GB de archivos del servidor Microsoft Sharepoint de la empresa. Fortinet es una de las empresas de ciberseguridad más grandes del mundo y vende productos de redes seguras, como firewalls, enrutadores…
COMENTARIO En los últimos años, los ataques a la cadena de suministro de software han pasado de la periferia a la vanguardia. Verizon “Informe de investigaciones de vulneración de datos de 2024” El uso de vulnerabilidades para iniciar infracciones aumentó un 180 % en 2023, en comparación con 2022. De estas infracciones, el 15 %…
12 de septiembre de 2024Lakshmanan encantadoSeguridad web / Gestión de contenidos WordPress.org ha anunciado una nueva medida de seguridad de la cuenta que requerirá que las cuentas con capacidades de actualización de temas y complementos habiliten obligatoriamente la autenticación de dos factores (2FA). EL aplicación de la ley debería entrar en vigor a partir del…
Los miembros del grupo de hackers norcoreano Lazarus, que se hacen pasar por reclutadores, están atrayendo a los desarrolladores de Python con un proyecto para probar la codificación de productos de gestión de contraseñas que contienen malware. Los ataques son parte de la “campaña VMConnect” detectada por primera vez en agosto de 2023, donde los…
Como parte de la misión de Dark Reading de brindar una cobertura mediática en profundidad a cada vez más partes del mundo donde viven y trabajan los profesionales de la ciberseguridad, hoy lanzamos oficialmente una nueva sección dedicada a la región de Asia. EL Asia-Pacífico La sección se puede encontrar en Lectura oscura a escala…
11 de septiembre de 2024Lakshmanan encantadoSeguridad de red/piratería Los operadores de la misteriosa botnet Quad7 están actuando activamente para comprometer múltiples marcas de enrutadores SOHO y dispositivos VPN mediante la explotación de una combinación de vulnerabilidades de seguridad conocidas y desconocidas. Los objetivos incluyen dispositivos de TP-LINK, Zyxel, Asus, Axentra, D-Link y NETGEAR, según un…
Un investigador de ciberseguridad insta a los usuarios a actualizar Adobe Acrobat Reader después de que ayer se lanzara un parche para la ejecución remota de código de día cero con una prueba pública de concepto de exploit en la naturaleza. La falla se identifica como CVE-2024-41869 y es una vulnerabilidad crítica de uso después…
Lo que Gartner ofrece, Gartner se lo puede quitar. Hace siete años, los analistas de la firma de inteligencia empresarial acuñaron el término «orquestación, automatización y respuesta de seguridad» (SOAR) para describir lo que vieron como una nueva clase de productos: operaciones de seguridad integradas que no sólo podían detectar amenazas y problemas, sino también…
