Autor: corp@blsindustriaytecnologia.com
20 de mayo de 2025Ravi LakshmananSeguridad de credenciales/navegador El actor de amenaza desconocida ha sido equipado con utilidad aparentemente benigna desde febrero de 2024, pero se atribuye a crear varias extensiones de navegador de Chrome malicioso que incorporan características ocultas para eliminar datos, recibir comandos y ejecutar código arbitrario. «El actor creará sitios web pose como servicios legítimos, herramientas de productividad, asistentes de publicidad y creación de medios, servicios VPN, bancos y más, e instruye a instalar extensiones maliciosas que correspondan a la tienda web Chrome (CWS) de Google. El complemento del navegador parece proporcionar funciones anunciadas, pero también permite…
AI Software Company Builder.ai ha estado en procedimientos de bancarrota, confirmó un portavoz de la compañía con TechCrunch. Con más de $ 450 millones en fondos, Unicorn se ha hecho famoso por su plataforma basada en IA dirigida a simplificar el proceso de construcción de aplicaciones y sitios web. Según un portavoz, Builder.ai, también conocido como Engineer.AI Corporation, ha designado a los administradores para «administrar las operaciones de la compañía». «A pesar de los esfuerzos incansables del equipo actual y explorar todas las opciones posibles, el negocio no ha podido recuperarse de desafíos históricos y decisiones pasadas que han puesto…
HBX Group y el proveedor de tecnología de viajes Bakuun unieron fuerzas para simplificar la conectividad del hotel y implementar nuevas integraciones que ayudarán a expandir el suministro de alojamiento en los mercados clave. La asociación lleva el agregador de Bakuun Manager B-Agregate al ecosistema de distribución del grupo HBX, creando nuevas oportunidades para que los hoteles se conecten y crezcan más rápido, menos complejidad. Esta integración permite a los grupos HBX obtener acceso a los más de 200 gerentes de canales y sistemas de administración de propiedades de Bakuun a través de una sola conexión. Esto significa que los…
Las acciones de CATL aumentaron un 16% en el primer día de negociación en la Bolsa de Valores de Hong Kong después de que el gigante de la batería de EV chino recaudó $ 4.6 mil millones en su lista más grande de 2025. La acción cerró a HK $ 306.20 del precio de OPI de HK HK $ 263, superando un aumento del 1.5% en el índice Hang Seng más amplio. En un momento, la acción alcanzó HK $ 311.40. Esta es la segunda acción más agresiva que cotiza en ventas, con más de 27 millones de acciones (equivalente…
Los investigadores de ciberseguridad han descubierto el peligroso papel de identidad predeterminada y gestión de acceso (IAM) que afecta a los servicios web de Amazon que podrían aumentar los privilegios, manipular otros servicios de AWS y, en algunos casos, abrir la puerta para comprometer su cuenta AWS por completo. «Estos roles a menudo se crean o recomendan automáticamente durante la configuración, y otorgan permisos excesivamente amplios, como el acceso completo de S3», dijeron los investigadores de Aqua Yakir Kadkoda y Ofek Itach en su análisis. «Estos roles predeterminados introducen en silencio rutas de ataque que permiten la escalada de privilegios,…
Archivo: El parque eólico marino Báltico a 35 km al noreste de Rugen es una empresa conjunta entre el Grupo de Energía Eon de Energy Bassent y Norwegian Accionistas. Bernd Wüstneck | Alianza fotográfica | Getty ImagesCompañía de Energía Noruega equino La construcción de parques eólicos en alta mar de Nueva York se reanudará después de que la administración Trump levante una orden para detener el trabajo en el proyecto.Empire Wind 1 será el primer proyecto eólico en alta mar en alimentar directamente a la ciudad de Nueva York. El Ministerio del Interior bajo la administración Biden aprobó el proyecto…
20 de mayo de 2025Noticias de hackerPruebas de penetración/gestión de riesgos En el informe Pentest 2025 recientemente publicado, Pentera investigó 500 CISO en la empresa global para comprender las estrategias, tácticas y herramientas que utiliza para abordar miles de alertas de seguridad, violaciones persistentes y crecientes riesgos cibernéticos. Los hallazgos revelan una imagen compleja de progreso, desafíos y formas cambiantes de pensar sobre cómo las empresas abordan las pruebas de seguridad. Más herramientas, más datos, más protección … sin garantía Durante el año pasado, el 45% de las empresas han ampliado su pila de tecnología de seguridad, y las organizaciones…
20 de mayo de 2025Ravi LakshmananMalware/ciberespé Las agencias gubernamentales de alto nivel en Sri Lanka, Bangladesh y Pakistán se han convertido en objetivos de nuevas campañas organizadas por actores de amenaza conocidos como Sidewinders. «Los atacantes utilizaron correos electrónicos de phishing de lanza combinados con cargas útiles geográficas para garantizar que solo las víctimas de ciertos países recibieran contenido malicioso», dijeron los investigadores de Acronis Santiago Pontiloli, Josse F Jegeny y Prakas Zavendaran en un informe compartido con Hacker News. La cadena de ataque utiliza la pesca de la pesca como un punto de partida para activar el proceso de…
20 de mayo de 2025Ravi LakshmananMalware/ciberespé Los cazadores de amenazas han expuesto las tácticas de un actor de amenazas aliado a China que atacó a una organización internacional desconocida en Arabia Saudita con una puerta trasera previamente indocumentada y llamada Marsssnake. Eset, que descubrió por primera vez la intrusión de un grupo de piratería dirigido a una entidad en marzo de 2023, dijo que la actividad es utilizar correos electrónicos de phishing de lanza para infiltrarse en objetivos de interés utilizando boletos de avión. «Los libros no solicitados generalmente envían boletos como señuelos, con cuyo objetivo incluye organizaciones gubernamentales en…
La agencia de marketing y eventos BluePrint Partners ha anunciado una nueva propuesta de valor como parte del reposicionamiento de marca de su agencia. Aunque BluePrint Partners tiene una tasa de referencia del cliente de más del 90%, realizaron ejercicios de reubicación de marca para aclarar la amplia gama de trabajo que ofrecen a los clientes, particularmente a las compañías que pueden estar muy familiarizadas con sus agentes. El proceso de reubicación de marca de la agencia tomó seis meses y organizó conversaciones con partes interesadas, clientes y talleres externos para comunicar mejor cómo los socios de plano podrían ayudar…