La nueva vulnerabilidad HTTP/2 ‘MadYoureset’ permite ataques de DOS a gran escala
14 de agosto de 2025Ravi LakshmananSeguridad/vulnerabilidades del servidor Se sabe que múltiples implementaciones HTTP/2 son susceptibles a la nueva tecnología de ataque llamada Madyoureset, que puede investigarse para llevar a cabo poderosos ataques de denegación de servicio (DOS). «MadYoureset omite un límite típico impuesto al servidor de 100 solicitudes HTTP/2 simultáneas por conexión TCP de […]
Los piratas informáticos expanden el alcance de las balizas de Cobalt Strike a Linux y MacOS usando CrossC2
14 de agosto de 2025Ravi LakshmananInteligencia de amenazas / Linux El domingo, el Centro de Regulación de Certificados de Japón (JPCERT/CC) reveló el jueves que se observó un incidente que implicaba el uso de un marco de comando y control (C2) llamado CrossC2. La agencia dijo que la actividad se detectó entre septiembre y diciembre […]
¿Ha apagado el horno virtual?
Asegúrese de que las ventanas estén cerradas antes de salir de la casa. Regrese a la cocina y asegúrese de que el horno y la estufa estén definitivamente apagados. Tal vez regrese y regrese de nuevo para asegurarse de que su puerta principal esté correctamente cerrada. No se preocupe, como sabe, es poco probable que […]
NUEVA Banca de éxito de onda de malware Android, secuestro de llamadas, exploits raíz a través de la estafa de retransmisión de NFC
Los investigadores de ciberseguridad han revelado un nuevo troyano de Android llamado PhantomCard, que abusa de las comunicaciones de campo (NFCS) para llevar a cabo ataques de retransmisión para promover transacciones fraudulentas en ataques dirigidos a clientes bancarios brasileños. «PhantomCard transmite los datos de NFC de las tarjetas bancarias de las víctimas a los dispositivos […]
Pasos simples para reducir la superficie de los ataques
14 de agosto de 2025Noticias de hackerSeguridad de punto final/seguridad de la aplicación Texto teaser de la historia: los líderes de ciberseguridad se presionan para detener los ataques antes de que puedan lanzarlos, y la mejor defensa podría llegar al entorno que eligieron el primer día. En este artículo, Yuriy Tsibere explora cómo las políticas […]
Google requiere licencias de aplicaciones de cifrado en 15 regiones para advertir al FBI de pérdida de fraude de $ 9.9 millones
14 de agosto de 2025Ravi LakshmananCriptomonedas/delitos financieros Google dijo que está implementando una nueva política que requiere intercambios de criptomonedas y desarrolladores de billeteras para obtener licencias gubernamentales antes de publicar aplicaciones en 15 jurisdicciones. Esta política se aplica a mercados como Bahrein, Canadá, Hong Kong, Indonesia, Israel, Japón, Filipinas, Sudáfrica, Corea del Sur, Suiza, […]
CISA agrega dos fallas N-Central en N a un catálogo de vulnerabilidad explotado conocido
14 de agosto de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó el miércoles dos defectos de seguridad que afectan el N-Abable N-Central a su catálogo de vulnerabilidades explotadas (KEV) conocidas, citando evidencia de explotación agresiva. N-Central N-Central es una plataforma de monitoreo y administración […]
La nueva campaña de malware PS1BOT despliega ataques en memoria en múltiples pistas de etapas utilizando malvado
13 de agosto de 2025Ravi LakshmananAgravado / criptomoneda Los investigadores de ciberseguridad han descubierto una nueva campaña malvertida diseñada para infectar a las víctimas con un marco de malware de varias etapas llamado PS1BOT. «El PS1BOT tiene un diseño modular, y varios módulos se entregan y se utilizan para realizar una variedad de actividades maliciosas […]
Zoom y xerox lanza la actualización de seguridad crítica corrigieron los fallas de escalada y rce
13 de agosto de 2025Ravi LakshmananVulnerabilidades/seguridad de software Zoom y xerox abordan fallas de seguridad críticas en Windows y los clientes de FreeFlow Core Zoom que permiten la escalada de privilegios y la ejecución de código remoto. La vulnerabilidad que afecta a los clientes de Windows Zoom rastreados como CVE-2025-49457 (puntaje CVSS: 9.6) está relacionado […]
Fortinet advierte sobre la vulnerabilidad de Fortisiem (CVE-2025-25256) en el Código Wild in the Wild Exploit
13 de agosto de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Fortinet advierte a los clientes sobre las fallas críticas de seguridad de Fortisiem que dicen que la explotación existe en la naturaleza. La vulnerabilidad rastreada como CVE-2025-25256 tiene una puntuación CVSS de 9.8 de un máximo de 10.0. La neutralización inapropiada de elementos especiales utilizados en […]
Características importantes que los líderes de seguridad necesitan saber
13 de agosto de 2025Noticias de hackerInteligencia artificial/caza de amenazas Las operaciones de seguridad no fueron un trabajo de 9-5. Para los analistas de SOC, el día a menudo comienza en una línea de alertas, persiguiendo lo que resulta ser falsos positivos o cambiar entre media docena de herramientas para unir contextos. La película es […]
¿Cómo será la próxima ola de ataques cibernéticos de IA y cómo sobrevivir?
13 de agosto de 2025Noticias de hackerInteligencia artificial/seguridad de identidad La Revolución AI no ha llegado. Ya está aquí. Desde copilotos que escriben nuestros correos electrónicos a agentes autónomos que pueden tomar medidas sin levantar los dedos, la IA está cambiando la forma en que trabajamos. Pero aquí está la verdad desagradable. Los atacantes están […]