Cómo una mala contraseña terminó el negocio hace 158 años
La mayoría de las empresas no han pasado su quinto cumpleaños: la investigación muestra que alrededor del 50% de las pequeñas empresas fallaron en los primeros cinco años. Por lo tanto, cuando el Grupo de Logística KNP (anteriormente Noche de Antiguos) celebró sus operaciones durante más de un siglo y medio, estaba dominando el arte […]
El nuevo malware Yibackdoor comparte la duplicación de código principal con IceDid y Latrodectus
24 de septiembre de 2025Ravi LakshmananSeguridad de malware/Windows Los investigadores de ciberseguridad han revelado detalles sobre una nueva familia de malware llamada EyeBackDoors, y han descubierto que el código fuente «crítico» se superpone con ICED y Latrodectus. «La conexión exacta con Yibackdoor aún no está clara, pero se puede usar junto con Latrodectus o IceDid […]
Las manchas de la muerte promueven los ataques de skimmer de pago
¿Crees que el pago de los iFrames son seguros por diseño? Piénselo de nuevo. El sofisticado atacante ha evolucionado en silencio las técnicas de superposición maliciosa al explotar las páginas de pago y evitar la política de seguridad diseñada para robar datos de tarjetas de crédito. Descargue la guía de seguridad completa de iframe aquí. […]
Los piratas informáticos explotan PANDOC CVE-2025-51591 para apuntar a AWS IMD y robar credenciales de EC2 IAM
La compañía de seguridad en la nube Wiz ha revelado que ha revelado su uso en las fallas de seguridad salvajes de una utilidad de Linux llamada Pandoc como parte de un ataque diseñado para infiltrarse en el Servicio de Metadatos de Instancia (AWS) de Amazon Services (AWS). La vulnerabilidad en cuestión es CVE-2025-51591 (puntaje […]
Hackers patrocinados por el estado que explotan la vulnerabilidad de la puerta de enlace de seguridad de correo electrónico de Libraesva
24 de septiembre de 2025Ravi LakshmananSeguridad de vulnerabilidad/correo electrónico Libraesva ha publicado una actualización de seguridad para abordar las vulnerabilidades en su solución de Gateway de seguridad de correo electrónico (ESG). La puntuación CVSS para la vulnerabilidad rastreada como CVE-2025-59689 es 6.1, lo que indica una gravedad moderada. «Libraesva ESG se ve afectado por fallas […]
Dos nuevos errores Super Micro BMC permiten al firmware malicioso para eludir la ruta de seguridad de la confianza
23 de septiembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de firmware Los investigadores de seguridad cibernética han revelado detalles de dos vulnerabilidades de seguridad que afectan el firmware del controlador de gestión Super Micro Baseboard (BMC) que podría permitir a los atacantes evitar pasos de verificación críticos y actualizar el sistema con imágenes especialmente creadas. Ambos enumeran las […]
Eurojust arrestó a 100 millones de fraude de inversión de criptomonedas en euros que abarca 23 países
23 de septiembre de 2025Ravi LakshmananCrímenes financieros/criptomoneda Las autoridades europeas de aplicación de la ley han arrestado a cinco sospechosos en relación con un esquema de fraude de inversión en línea «elaborado» que robó más de 100 millones de euros de más de 100 víctimas en Francia, Alemania, Italia y España. Según Eurojust, la acción […]
El Servicio Secreto de EE. UU. Atrapa 300 servidores SIM y amenaza las tarjetas de 100k
23 de septiembre de 2025Ravi LakshmananInformación de seguridad nacional/amenazas El Servicio Secreto de los Estados Unidos dijo el martes que había eliminado una red de dispositivos electrónicos en el área tri-estatal de Nueva York que se utilizó para amenazar a los funcionarios del gobierno de EE. UU., Pose una amenaza inminente para la seguridad nacional. […]
SolarWinds lanza Hotfix debido a un defecto en la ejecución crítica del código remoto CVE-2025-26399
23 de septiembre de 2025Ravi LakshmananSeguridad de vulnerabilidad/datos SolarWinds ha lanzado una solución en caliente para abordar fallas de seguridad críticas que afectan el software de la mesa de ayuda web. La vulnerabilidad rastreada como CVE-2025-26399 (puntaje CVSS: 9.8) se describe como una instancia de desintervención de datos no confiable que podría conducir a la […]
Por qué CISOS debe reconsiderar la reparación de incidentes
Las grandes empresas se están volviendo más pequeñas y los CEO quieren que todos lo sepan. Wells Fargo ha reducido su fuerza laboral en un 23% en cinco años, Bank of America ha tomado a 88,000 empleados desde 2010, y el CEO de Verizon se ha jactado recientemente de que su personal «siempre está deprimido». […]
ShadowV2 Container Docker malentendido para Botnet Exploit DOS-for Hire Service
Los investigadores de ciberseguridad han revelado detalles de una nueva botnet que permite a los clientes alquilar acceso para llevar a cabo ataques de negación de servicio (DDO) introducidos contra objetivos de interés. Según DarkTrace, ShadowV2 Botnet se dirigirá principalmente a los contenedores de Docker malinterpretados por los servidores de la nube de Amazon Web […]
GitHub requiere 2FA y tokens de corta duración para mejorar la seguridad de la cadena de suministro de NPM
23 de septiembre de 2025Ravi LakshmananAtaques de la cadena de suministro/malware Github anunció el lunes que cambiará su autenticación y opciones de publicación para el «futuro cercano» en respuesta a una reciente ola de ataques de cadena de suministro dirigido al ecosistema NPM, incluido el ataque Shai-Hulud. Esto incluye pasos para abordar la amenaza planteada […]