Apple corrige fallo de privacidad en Hide My Email
Un error en el servicio Hide My Email de Apple permitía exponer direcciones de correo electrónico reales. La empresa ha solucionado el problema después de más de un año desde su divulgación.
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un error en el servicio Hide My Email de Apple permitía exponer direcciones de correo electrónico reales. La empresa ha solucionado el problema después de más de un año desde su divulgación.
Investigadores de seguridad descubren un paquete NuGet malicioso que se hace pasar por una biblioteca de JSON legítima. El paquete, llamado 'Newtonsoftt.Json.Net', contiene código para manipular resultados de juegos en vivo en Digitain.
Taiwán realizará ejercicios de resiliencia nacional, lo que incluye la reducción temporal de la velocidad de los datos móviles. Esto forma parte de los ejercicios civiles y militares anuales en la isla.
SecurityWeek lanza los Critical Impact Awards para reconocer la excelencia en ciberseguridad industrial. Estos premios, juzgados de forma independiente y neutral, buscan honrar a las personas, organizaciones y tecnologías que han demostrado un impacto significativo en este campo.
La justicia estadounidense ha tomado medidas enérgicas contra la piratería en línea, incautando un gran número de sitios web y bloques de dominios utilizados para transmitir partidos de la Copa Mundial de la FIFA sin autorización. Esta operación busca proteger los derechos de propiedad intelectual y combatir la piratería en línea.
Andreas Gaetje, CISO de Körber AG, comparte su historia de cómo pasó de ser economista a liderar la seguridad de la información. Su experiencia muestra que no es necesario tener un fondo técnico profundo para ser un exitoso CISO.
Un nuevo malware llamado HollowGraph utiliza el calendario de Microsoft 365 para comunicaciones de comando y control. Esta técnica permite a los atacantes mantener una comunicación bidireccional con los sistemas infectados.
La startup Empirical Security ha obtenido $25 millones en financiamiento. El objetivo es impulsar el desarrollo de productos de predicción y descubrimiento de amenazas. Esto podría marcar un punto de inflexión en la seguridad cibernética.
La creciente dependencia de los centros de datos en la nube puede tener implicaciones inesperadas en la estabilidad de la red eléctrica. Los clientes maliciosos podrían diseñar cargas de trabajo para sobrecargar los sistemas y causar daños significativos.
India ha afirmado que los documentos filtrados de una central nuclear no suponen un riesgo para la seguridad. Los documentos en cuestión fueron publicados por el grupo cibercriminal World Leaks y se cree que proceden de la central nuclear de Kudankulam.
La Cumbre de Seguridad en la Nube y Datos está disponible para ver bajo demanda. Los asistentes podrán interactuar con proveedores de soluciones líderes y otros usuarios finales que enfrentan desafíos similares en la seguridad de diversas implementaciones en la nube.
Un nuevo malware llamado HollowGraph utiliza Microsoft 365 para ocultar comunicaciones de mando y control y para exfiltrar archivos robados. Este malware aprovecha el tráfico legítimo de la API de Microsoft Graph para realizar sus actividades de manera sigilosa.