Google ha lanzado OSV Scanner, una nueva herramienta que permite a los desarrolladores buscar vulnerabilidades en las dependencias de software de código abierto utilizadas en su proyecto. El escáner extraeLEER MÁS
Una grave vulnerabilidad de seguridad en la Galería pública de Amazon ECR (Elastic Container Registry) podría haber permitido a los atacantes eliminar cualquier imagen de contenedor o inyectar código maliciosoLEER MÁS
El 6 de diciembre de 2022 CloudSEK anunció que la empresa había sido objeto de un ciberataque. El equipo de investigación interna descubrió durante el curso de su investigación sobre laLEER MÁS
Los investigadores detectaron una campaña de minería de criptomonedas dirigida a usuarios de Linux con malware CHAOS basado en Go (Trojan.Linux.CHAOSRAT). En noviembre de 2022, los investigadores de Trend MicroLEER MÁS
Fortinet insta a los clientes a parchear sus dispositivos contra una vulnerabilidad FortiOS SSL-VPN explotada activamente que podría permitir la ejecución remota de código no autenticado en los dispositivos. LaLEER MÁS
Uber sufrió una nueva filtración de datos después de que un actor de amenazas filtró direcciones de correo electrónico de empleados informes corporativos e información de activos de TI robadaLEER MÁS
El gobierno japonés planea introducir nuevas leyes que le permitirán participar en operaciones cibernéticas ofensivas con el fin de defenderse. El Nikkei informó que el gobierno hará “cambios legislativos para que puedaLEER MÁS
Por motivos de seguridad los equipos aislados no están conectados a Internet ni a ninguna otra red. Por lo general se utilizan en infraestructuras energéticas, instituciones gubernamentales, instalaciones militares y otrosLEER MÁS
Un investigador de seguridad ha descubierto una técnica para aprovechar las capacidades de eliminación de datos del software antivirus (AV) y de detección y respuesta de punto final (EDR) ampliamenteLEER MÁS