Aviso de seguridad para vulnerabilidades críticas de SAP ICMAD

Box 2FA Bypass abre cuentas de usuario para atacar

Un error de seguridad en la aplicación en la nube para compartir archivos podría haber permitido a los atacantes usar credenciales robadas para pasar por alto los requisitos de verificación de código de SMS de una sola vez.

¿Cómo mejorar la Seguridad de SAP?

Sin duda alguna SAP es uno de los líderes de software ERP a nivel mundial, más de 437,000 empresas de 180 países utilizan algún sistema de SAP

El error del antivirus ESET permite a los atacantes obtener privilegios del SISTEMA de Windows

Alerta de seguridad

ISO 27001:2013 CONSEJOS PRÁCTICOS DE IMPLEMENTACIÓN CON ENFOQUE A LA ALTA DIRECCIÓN

Microsoft SQL Servers, víctimas con Cobalt strike

Microsoft lanza Parches para 51 vulnerabilidades

PwnKit: vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit (CVE-2021-4034)

Esta vulnerabilidad fácilmente explotable permite que cualquier usuario sin privilegios obtenga privilegios completos de raíz en un host vulnerable al explotar esta vulnerabilidad en su configuración predeterminada.

TISAX: DOS HALLAZGOS COMUNES EN LAS ÚLTIMAS AUDITORIAS DE CERTIFICACIÓN REALIZADAS

Vulnerabilidades Criticas en VMware ESxi, Fusion y Workstation

Millones de contraseñas están expuestas en la Dark Web: estos son los consejos para que no te la roben

Durante el año 2021 se expusieron más de 24 millones de contraseñas en la Dark Web, lo que supone un aumento del 60% respecto al año 2020.

Parche de Actualizacion para ZOOM

Ciberseguridad impulsada por IA

Ciberataques a la cadena de suministro: una modalidad que crece y que supone un gran riesgo

Coca Cola es atacada por cibercriminales y piden un rescate de 61 millones de euros en Bitcoins

Ransomware Conti afecta a organismo gubernamental de Perú

Luego del ataque a organismos de Costa Rica, el grupo sumó a su lista de víctimas a un organismo gubernamental de Perú. Los atacantes aseguran haber robado información sensible de sus sistemas sin haber cifrado datos

¿Qué debes considerar antes de aceptar una política de privacidad?

El uso de un servicio a cambio de brindar nuestros datos se vuelve menos aceptable cuando pensamos en las consecuencias más amplias de la recopilación y el uso de nuestra información personal

Ciberataque histórico ¿Qué paso en Costa Rica?

Spring4shell

Apple lanza parche para corregir vulnerabilidad zero‑day en iPhone, iPad y Mac

Se trata de dos vulnerabilidades que según la compañía probablemente estén siendo explotadas activamente por atacantes.

Sophos UTM- SQL INJECION

Ciberataques a la infraestructura crítica de un país y sus consecuencias

4 cosas que deberías hacer antes de sufrir un ataque de ransomware

Esto es lo que las organizaciones pueden hacer hoy para minimizar el impacto de un posible ataque de ransomware en el futuro.

Ataques a la cadena de suministro en los repositorios de NPM

El fin de las robocalls falsas: EE. UU. aprueba una tecnología para bloquear estas estafas

Millones de personas no contestan llamadas de números desconocidos por temor a que haya detrás un robocaller ilegal que busque hacerse con sus datos bancarios.

2021 el año que ha tomado más fuerza el tema de phishing

En enero de este año se registró el máximo histórico en la cantidad de URL únicas de sitios de phishing a nivel global,

Estafas románticas: cómo suelen engañar a las personas  y cómo evitarlo

Las estafas de citas online a menudo siguen el mismo guion: esto es lo que las personas mayores deben tener en cuenta y cómo los familiares más jóvenes pueden ayudar para evitar que sean víctimas.

Fallo de ciberseguridad en Apple: la app AirDrop podría haber puesto en riesgo los datos de millones de usuarios

Gelsemium: un malware complejo y modular utilizado por grupo de cibersespionaje

Investigadores de ES analizan las nuevas campañas del grupo Gelsemium y el complejo malware modular que ha utilizado en ataques contra gobiernos, universidades, fabricantes de productos electrónicos y organizaciones religiosas en Asia del Este y Oriente Medio.

Lo que muchos saben pero pocos aplican sobre desarrollo seguro

La mayoría de las empresas realizan de forma interna algún tipo de desarrollo para agilizar y optimizar los procesos de negocio. El problema es que muchas veces no se tiene en cuenta la seguridad en este tipo de aplicaciones. Veamos algunas características del desarrollo seguro de aplicaciones y la importancia de tenerlos en cuenta dentro del análisis

Lo que necesitas saber sobre Apple CVE-2021-30860, también conocido como FORCEDENTRY

Log4Shell: Nuevo 0-day y exploit RCE en Apache Log4j (CVE-2021-44228)

Los piratas informáticos comienzan a impulsar malware en ataques Log4Shell en todo el mundo

Los misteriosos hackers "Robin Hood" que roban para dar a la caridad

Los expertos y las organizaciones benéficas están desconcertados por los piratas informáticos que comenzaron a donar dinero robado

Método para detectar si un documento de Office posee código malicioso

Exploramos diferentes métodos que pueden aplicarse a distintos documentos del paquete de Office para extraer su contenido (en algunos casos sin abrirlo) y determinar si es malicioso o no

Múltiples vulnerabilidades en dispositivos de Cisco

INCIBE publicó 16 vulnerabilidades estableciendo 3 de severidad crítica y 13 de severidad alta, que afectan a múltiples dispositivos de la referida marca.

Qué es el egosurfing: claves para conocer la información que Internet tiene sobre ti

¿Alguna vez has buscado tu nombre en Google o en algún otro buscador de Internet? Por simple curiosidad o con algún fin en concreto

Qué es el vishing: estafas a través de llamadas o mensajes de voz

El vishing es un tipo de ataque a través de llamadas telefónicas o mensajes de voz que utiliza la ingeniería social para engañar a las víctimas y robar información sensible.

Roban el código fuente de FIFA 21 tras ataque a Electronic Arts (EA)

Atacantes lograron ingresar a los sistemas de EA al obtener acceso a un canal de Slack utilizado por la compañía de videojuegos y engañar a un empleado del área de soporte que les permitió el acceso a la red.

¿Sabías que Ingenuity, la misión del helicóptero Mars 2020, funciona con Apache Log4j?

SecurityCON 2021: Un lugar donde múltiples expertos se reúnen para hablar de ciberseguridad.

El evento de ciberseguridad de la región

Stalkerware para Android: una amenaza cada vez más peligrosa que incluso expone a quienes espían

Muchas aplicaciones de stalkerware para Android están plagadas de vulnerabilidades que ponen más en peligro a las víctimas y exponen la privacidad y seguridad de las propias personas que espían.

Top 10 de Riesgos de Privacidad

El proyecto OWASP Top 10 Privacy Risks Project proporciona una lista de los 10 principales riesgos de privacidad en aplicaciones web y contramedidas relacionadas.