Tenga cuidado con los riesgos ocultos en el entorno Entra
Al invitar a los usuarios invitados a su inquilino Entra ID, puede abrirse a un riesgo sorprendente. La brecha de control de acceso en el manejo de suscripción de Microsoft Entra permite a los usuarios invitados crear y transferir suscripciones a los inquilinos invitados, lo que les permite mantener la propiedad total de ellos. Todas […]
Sonicwall Netextender Trojan y Connectwise Exploits utilizados en ataques de acceso remoto
25 de junio de 2025Ravi LakshmananSeguridad de VPN/malware Un actor de amenaza desconocido distribuyó una versión trailerizada de la aplicación SSL VPN Netextender en SonicWall y robó credenciales de usuarios desprevenidos que pueden haberlo instalado. «Netextender permite a los usuarios remotos conectar y ejecutar aplicaciones de forma segura en la red de su empresa», dijo […]
Ataques de la cadena de suministro relacionada con Corea del Norte a los desarrolladores objetivo con 35 paquetes de NPM maliciosos
25 de junio de 2025Ravi LakshmananMalware/código abierto Los investigadores de ciberseguridad han descubierto lotes frescos de paquetes de NPM maliciosos vinculados a una operación de entrevista infecciosa en curso que surgió de Corea del Norte. Según Socket, los ataques de la cadena de suministro en curso incluyen 35 paquetes maliciosos cargados de cuentas de 24 […]
Microsoft ampliará las actualizaciones de seguridad para Windows 10 durante un año con nuevas opciones de registro
25 de junio de 2025Ravi LakshmananSeguridad de punto final / gestión de TI El martes, Microsoft anunció que está extendiendo la actualización de seguridad extendida de Windows 10 (ESU) con extensiones adicionales. El desarrollo finalizará oficialmente las actualizaciones de seguridad para dispositivos que ejecutan Windows 10 y detendrá las actualizaciones de seguridad antes de la […]
Las nuevas reglas de visa de los Estados Unidos requieren que los solicitantes establezcan la privacidad de sus cuentas de redes sociales públicamente
24 de junio de 2025Ravi LakshmananRedes sociales/privacidad La Embajada de los Estados Unidos en India ha anunciado que los solicitantes de visas no inmigrantes para F, M y J deberían hacer públicas sus cuentas de redes sociales. Las nuevas pautas buscan ayudar a las autoridades a verificar la identidad y la elegibilidad de los solicitantes […]
Los hackers mal uso de la API de Docker malinterpretada para extraer la criptomoneda a través de Tor Network
24 de junio de 2025Ravi LakshmananSeguridad en la nube/Jacking criptográfico Las instancias de Docker incomprendidas son el objetivo de las campañas que emplean a la red anónima de Tor para extraer sigilosamente la criptomoneda en entornos sensibles. «Los atacantes usan la API de Docker incomprendida para acceder a entornos contenedores y una actividad de enmascarar […]