Últimas noticias y artículos sobre ciberseguridad
14 November 2023
Radiant Security obtiene new 15 millones en nueva financiación a medida que los inversores duplican las empresas en etapa inicial que experimentan con tecnología de inteligencia artificial.
La publicación Radiant engancha5 15 millones para la Tecnología SOC impulsada por IA apareció por primera vez en Semana de seguridad.
14 November 2023
Los avisos del Martes de Parches de Siemens y Schneider Electric para noviembre de 2023 abordan 90 vulnerabilidades que afectan a sus productos.
La publicación Martes de Parches de ICS: 90 Vulnerabilidades abordadas por Siemens y Schneider Electric apareció primero en Semana de seguridad.
14 November 2023
DP World está trabajando para restablecer las operaciones normales e investigar la posibilidad de acceso y robo de datos, colaborando con expertos en ciberseguridad y la Oficina del Comisionado de Información de Australia.
14 November 2023
Chris Wysopal es el fundador y director de tecnología de Veracode. Hace dos décadas, era más conocido como Weld Pond, miembro del colectivo de hackers L0pht Heavy Industries.
La publicación Conversaciones de hackers: Chris Wysopal, TAMBIÉN conocido como Weld Pond apareció primero en Semana de seguridad.
14 November 2023
Google presenta una demanda contra los ciberdelincuentes que entregaron malware para secuestrar cuentas al ofrecer descargas falsas de Bard AI.
La publicación Google Demanda a Ciberdelincuentes Que Entregaron Malware a través de Descargas Falsas de Bard apareció primero en Semana de seguridad.
14 November 2023
Aprenda a generar más confianza en sus relaciones con terceros agregando procesos y herramientas sostenibles que le permitan controlar el acceso.
La publicación Seminario Web de Hoy: Uso de la Gobernanza y los Privilegios para Obtener Control Sobre el Acceso de Terceros appeared first on Semana de seguridad.
14 November 2023
El nuevo informe proporciona una visión detallada de las amenazas en constante cambio dirigidas a las API.
La publicación Las 10 principales amenazas a la seguridad de la API para el tercer trimestre de 2023 apareció primero en Semana de seguridad.
14 November 2023
Actores maliciosos han estado explotando la función 'Create2' de Ethereum para eludir las alertas de seguridad de la billetera y robar millones de dólares en criptomonedas de víctimas desprevenidas.
14 November 2023
En 2023, el costo promedio mundial de una violación de datos alcanzó los 4,45 millones de dólares. Más allá de la pérdida financiera inmediata, existen consecuencias a largo plazo, como la disminución de la confianza del cliente, el debilitamiento del valor de la marca y el descarrilamiento de las operaciones comerciales.
En un mundo donde la frecuencia y el costo de las violaciones de datos se están disparando, las organizaciones se enfrentan cara a cara con una dura realidad: la ciberseguridad tradicional
14 November 2023
Las instancias de la API de Docker Engine de acceso público están siendo atacadas por actores de amenazas como parte de una campaña diseñada para cooptar las máquinas en una botnet distribuida de denegación de servicio (DDoS) denominada OracleIV.
"Los atacantes están explotando esta configuración errónea para entregar un contenedor Docker malicioso, creado a partir de una imagen llamada 'oracleiv_latest' y que contiene malware Python compilado como un ejecutable ELF
14 November 2023
El ataque de ransomware en la ciudad de Huber Heights, Ohio, afectó a varias divisiones de la ciudad, pero no a los servicios de seguridad pública. Se espera que los servicios de la ciudad estén inactivos durante al menos una semana, y se aconseja a los residentes que consulten el sitio web de la ciudad para obtener actualizaciones.
14 November 2023
GitGuardian descubrió aproximadamente 4000 secretos en casi 3000 paquetes PyPI, incluidas las claves de Azure, AWS y GitHub.
La publicación Se descubrió que los Paquetes PyPI exponen Miles de Secretos apareció por primera vez en Semana de seguridad.
14 November 2023
¿Has oído hablar de Dependabot? Si no, pregúntele a cualquier desarrollador a su alrededor, y probablemente se entusiasmarán con cómo ha revolucionado la tediosa tarea de verificar y actualizar dependencias obsoletas en proyectos de software.
Dependabot no solo se encarga de las comprobaciones por usted, sino que también brinda sugerencias de modificaciones que pueden aprobarse con un solo clic. Aunque Dependabot es limitado
14 November 2023
Hay indicios de que Royal puede estar preparándose para un esfuerzo de cambio de marca y/o una variante derivada. El ransomware Blacksuit comparte una serie de características de codificación identificadas similares a Royal.
14 November 2023
La asociación SektorCERT de Dinamarca comparte detalles sobre un ataque coordinado contra el sector energético del país.
La publicación 22 Empresas Energéticas Pirateadas en el Mayor Ataque Coordinado contra la Infraestructura Crítica de Dinamarca apareció primero en Semana de seguridad.
14 November 2023
Los atacantes aprovechan las configuraciones erróneas para implementar un contenedor Docker malicioso con malware Python. Este malware funciona como un agente bot DDoS y lleva a cabo varios métodos de ataque.
14 November 2023
Las entidades gubernamentales de Oriente Medio son el objetivo de nuevas campañas de phishing diseñadas para ofrecer un nuevo descargador de acceso inicial denominado IronWind.
La actividad, detectada entre julio y octubre de 2023, ha sido atribuida por Proofpoint a un actor de amenazas al que rastrea bajo el nombre de TA402, que también se conoce como Molerats, Pandilla Cibernética de Gaza, y comparte superposiciones tácticas con un grupo pro Hamas
14 November 2023
Las conexiones SSH de ciertos dispositivos pueden ser espiadas, lo que permite a los atacantes hacerse pasar por el equipo y observar los detalles de inicio de sesión y las actividades de los usuarios. La vulnerabilidad se debe a errores en la generación de firmas.
14 November 2023
La queja alega que Intel sabía sobre las instrucciones defectuosas que llevaron al reciente error de "Caída" años antes de que lanzara una solución. La demanda plantea dudas sobre si la negligencia de Intel podría considerarse un delito legal.
14 November 2023
El malware de borrado de datos sobrescribe archivos, elimina instantáneas del sistema y deshabilita las opciones de recuperación, lo que dificulta la recuperación de datos y deja inutilizables los sistemas afectados.