Últimas noticias de nuestro blog

Mozilla ha revelado que una falla de seguridad crítica que afecta a Firefox y Firefox Extended Support Release (ESR) ha sido explotada activamente. La vulnerabilidad, identificada como CVE-2024-9680, ha sido descrita como un error de uso después de la liberación en el componente de la línea de tiempo de animación. «Un atacante logró ejecutar código […]

La entrada Ataque a Firefox, se debe actualizar de inmediato aparece primero en Programa Web.

Una campaña de fraude a gran escala utilizó aplicaciones de comercio falsas publicadas en Apple App Store y Google Play Store, así como sitios de phishing, para defraudar a las víctimas, según los hallazgos de Group-IB. La campaña es parte de un esquema de fraude de inversión al consumidor que también se conoce ampliamente como matanza de […]

La entrada Aplicaciones de comercio fraudulento buscan víctimas aparece primero en Programa Web.

Investigadores de ciberseguridad han descubierto una nueva variante de un troyano bancario para Android llamado TrickMo que viene equipado con nuevas capacidades para evadir el análisis y mostrar pantallas de inicio de sesión falsas para capturar las credenciales bancarias de las víctimas. «Los mecanismos incluyen el uso de archivos ZIP malformados en combinación con JSONPacker», dijeron los […]

La entrada Troyano para Android para cometer fraudes bancarios aparece primero en Programa Web.

Google ha lanzado sus actualizaciones de seguridad mensuales para el sistema operativo Android para abordar una falla de seguridad conocida que, según dice, ha sido objeto de explotación activa. La vulnerabilidad de alta gravedad, identificada como CVE-2024-32896 (puntuación CVSS: 7,8), se relaciona con un caso de escalada de privilegios en el componente Android Framework. Según […]

La entrada Android avisa sobre vulnerabilidad explotada activamente aparece primero en Programa Web.

Empresas de todo el mundo se han visto afectadas por interrupciones generalizadas en sus estaciones de trabajo Windows debido a una actualización defectuosa lanzada por la empresa de ciberseguridad CrowdStrike. «CrowdStrike está trabajando activamente con los clientes afectados por un defecto detectado en una única actualización de contenido para los hosts de Windows», dijo el director […]

La entrada Una actualización de Windows afecta a empresas de todo el mundo aparece primero en Programa Web.

Las víctimas de habla hispana son el objetivo de una campaña de phishing por correo electrónico que distribuye un nuevo troyano de acceso remoto (RAT) llamado Poco RAT desde al menos febrero de 2024. Los ataques se centran principalmente en los sectores de minería, manufactura, hotelería y servicios públicos, según la empresa de ciberseguridad Cofense. «La mayoría […]

La entrada Campaña de phishing ataca a víctimas de habla hispana aparece primero en Programa Web.

El ataque a la cadena de suministro dirigido a la biblioteca de JavaScript Polyfill[.]io, ampliamente utilizada, tiene un alcance más amplio de lo que se creía anteriormente. Nuevos hallazgos de Censys muestran que más de 380 000 hosts están incorporando un script polyfill que se vincula al dominio malicioso a partir del 2 de julio de 2024. […]

La entrada El ataque a más de 380.000 hosts aparece primero en Programa Web.

Apple ha lanzado una actualización de firmware para AirPods que podría permitir que un actor malintencionado obtenga acceso a los auriculares de forma no autorizada. Registrado como CVE-2024-27867, el problema de autenticación afecta a los AirPods (segunda generación y posteriores), AirPods Pro (todos los modelos), AirPods Max, Powerbeats Pro y Beats Fit Pro. «Cuando sus auriculares buscan […]

La entrada Apple corrige vulnerabilidad de Bluetooth aparece primero en Programa Web.

Investigadores de ciberseguridad han descubierto una nueva campaña de malware dirigida a puntos finales de Docket API expuestos públicamente con el objetivo de entregar mineros de criptomonedas y otras cargas útiles. Entre las herramientas implementadas se incluye una herramienta de acceso remoto que es capaz de descargar y ejecutar más programas maliciosos, así como una […]

La entrada Nuevo malware apunta a las API de criptomonedas aparece primero en Programa Web.

Un malware multiplataforma previamente indocumentado con nombre en código Noodle RAT ha sido utilizado por actores de amenazas de habla china para espionaje o cibercrimen durante años. Si bien esta puerta trasera se categorizó anteriormente como una variante de Gh0st RAT y Rekoobe , el investigador de seguridad de Trend Micro, Hara Hiroaki, dijo que «esta puerta trasera no es simplemente una variante […]

La entrada Nuevo malware se dirige a Windows y Linux aparece primero en Programa Web.