Vulnerabilidades en WordPress Core
Se han publicado exploits para vulnerabilidades de ejecución de código remoto en WordPress Core. Es crucial que los administradores actualicen sus sitios web lo antes posible.
1 min de lectura
Threat Intel En directo
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Websites gubernamentales brasileñas secuestradas
Más de 20 sitios web gubernamentales brasileños fueron comprometidos y utilizados como canales de entrega de malware. La campaña PhantomEnigma fue descubierta por ANY.RUN, un proveedor líder de análisis de malware interactivo y soluciones de inteligencia de amenazas.
1 min de lectura
UE ordena a Google abrir Android a asistentes rivales
La Comisión Europea ha ordenado a Google que permita a asistentes rivales acceder a funcionalidades de Android. Esto incluye el micrófono, la cámara y la pantalla. La medida busca promover la competencia en el mercado de asistentes virtuales.
1 min de lectura
7-Zip corrige fallo de ejecución remota
Se ha descubierto una vulnerabilidad en 7-Zip que permite la ejecución remota de código. La versión 26.02 soluciona este problema. Los atacantes podían aprovecharse de esta debilidad mediante archivos comprimidos maliciosos.
1 min de lectura
Nueva amenaza para macOS
Un nuevo malware para macOS llamado ClickLock Stealer puede matar aplicaciones cada 210 milisegundos hasta que la víctima ingresa su contraseña. Este malware se ejecuta a través de la Terminal y solicita la contraseña detrás de un diálogo falso del sistema.
1 min de lectura
Fin del soporte principal de Windows Server 2022
Windows Server 2022 dejará de recibir soporte principal en 90 días. A partir de entonces, pasará a soporte extendido, recibiendo actualizaciones de seguridad durante cinco años más.
1 min de lectura
IA y gobernanza en ciberseguridad
La inteligencia artificial está transformando la ciberseguridad, pero la gobernanza y las prácticas de seguridad están evolucionando lo suficientemente rápido. Un podcast explora este tema.
1 min de lectura
Ataque de ransomware a Fairlife
Un ataque de ransomware ha afectado a Fairlife, una subsidiaria de Coca-Cola, deteniendo la producción de productos lácteos en EE. UU. La compañía ha anunciado la suspensión temporal de la producción. El incidente destaca la importancia de la seguridad cibernética en la industria alimentaria.
1 min de lectura
Ransomware explota vulnerabilidades en SonicWall
Un grupo de ransomware está aprovechando vulnerabilidades en SonicWall para obtener acceso a nivel de root en los dispositivos de acceso móvil. Esto permite a los actores de amenazas cifrar datos y exigir rescates. La combinación de estas vulnerabilidades puede tener consecuencias graves para la seguridad de los sistemas.
1 min de lectura
La confianza ciega en la IA
La dependencia excesiva en la IA para la interpretación y ejecución de comandos puede eliminar la supervisión crítica de la ciberseguridad. Esto puede llevar a vulnerabilidades significativas en la seguridad de los sistemas.
1 min de lectura
Ernst & Young sufre brecha de datos
Ernst & Young ha notificado a sus clientes sobre una brecha de datos causada por la compromisión de un sistema de tickets de soporte de terceros. La empresa está tomando medidas para mitigar el impacto.
1 min de lectura
Carrera hacia la autonomía militar
La presión para desarrollar capacidades autónomas en las fuerzas militares aumenta. La entrega de capacidades a velocidad comercial se está convirtiendo en la norma.
1 min de lectura