Adobe lanzó el domingo pasado diversos parches para contener una vulnerabilidad de seguridad crítica que afecta a sus productos Adobe Commerce y Magento Open Source. El error en cuestión permite la ejecución remota de código (RCE) y es considerado un error de día cero en las plataformas Magento 2 y Adobe Commerce. Está siendo explotado […]

Eran las 00:00 horas del día 1 de enero de 2022 cuando un error de Microsoft provocó que el servicio de Microsoft Exchange bloqueara el envío de correos electrónicos, como si al cambiar de año, volviera el efecto 2000. Si te has topado con este fallo, te explicamos como resolverlo.

El pasado «Patch Tuesday» la fundación Mozilla publicó su boletín de seguridad en el que se solucionan 12 vulnerabilidades, 4 de ellas consideradas de gravedad alta.

Los atacantes están aprovechando la gran popularidad de la nueva película de Marvel «Spider-man: No Way Home» para propagar un malware que mina criptomonedas en las computadoras de sus víctimas. El software malicioso estaría oculto en un Torrent de la película, reveló el equipo de ciberseguridad de Reason Lab.

Los expertos descubrieron una campaña de phishing que utiliza un exploit que elude un parche recientemente desarrollado contra un fallo RCE. El exploit permite a los atacantes desplegar el malware Formbook.

La empresa de sistemas de redes Netgear pública varias vulnerabilidades de seguridad crítica para sus dispositivos.

Recientemente se ha filtrado un documento interno del FBI destinado para la formación de los agentes, donde se desvela como las Fuerzas del orden de los EEUU tienen acceso a las principales plataformas de mensajería tales como Whatsapp, Telegram, Line, iMessage, Signal, Theema, WeChat, Wick entre otras.

No es la primera vez que Joker, el troyano para Android, se cuela en aplicaciones que se encuentran en Google Play. En este caso, el malware ha sido encontrado en 15 aplicaciones, algunas de ellas con más de 100.000 descargas.

Se han descubierto varios paquetes maliciosos de código abierto en el popular repositorio PyPI que utilizan técnicas novedosas para pasar desapercibidos.

Los cibercriminales no dejan de buscar nuevas vías para cometer sus crímenes, haciendo gala de un incuestionable ingenio, mediante el uso de ingeniería social y las nuevas tecnologías, por lo que mediante esta modalidad de estafa, consiguen obtener el código de verificación, conocido como doble factor de autenticación (2FA), o verificación en dos pasos. Consiguiendo, […]