Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Dos versiones maliciosas de LiteLLM que permanecieron en PyPI durante 40 minutos en marzo podrían haber filtrado información confidencial como claves de nube, claves SSH, tokens de Kubernetes y contraseñas de bases de datos de los sistemas donde se instalaron.
En el vuelo Delta 591 de Las Vegas a Atlanta, los pasajeros que regresaban de la conferencia de seguridad DEF CON crearon una red falsa imitando el Wi-Fi del avión.
Crytica Security ha desarrollado un probe de software de menos de 100 KB que monitorea los procesos internos de los dispositivos. Esta tecnología puede detectar cambios no autorizados y proporcionar señales más confiables a los equipos de seguridad.
Google Chrome ha activado una nueva función para protegerse contra los crecientes ataques de secuestro de cuentas, a pesar del aumento de medidas como la autenticación de dos factores: Credenciales de sesión vinculadas al dispositivo (DBSC).
Microsoft ha desactivado las contraseñas de imagen en la última actualización de Windows 11 y está orientando a los usuarios hacia métodos de autenticación biométrica.
DeadLock ransomware amenaza objetivos corporativos utilizando una infraestructura descentralizada basada en servicios blockchain.
Microsoft lanzó actualizaciones que solucionan 398 vulnerabilidades de seguridad en los sistemas operativos Windows y software compatible, una de las cuales está siendo explotada activamente.
Un informe del CERT de Ucrania revela una campaña de ingeniería social dirigida a profesionales de TI por parte del subgrupo UAC-0145 del grupo de amenazas ruso Sandworm (APT44). Los atacantes están apuntando a administradores de sistemas y expertos en TI mediante ofertas de empleo falsas.
Una vulnerabilidad de seguridad en la herramienta de anotaciones de Zoom podría permitir que los participantes de una reunión tomaran el control de los dispositivos de los demás.
Palo Alto Networks Unit 42 detectó Kimwolf v7, un nuevo botnet de Android que simula tráfico de navegador real en ataques DDoS basados en HTTP/2 y fortalece la infraestructura de comando y control.
Microsoft está parcheando 398 vulnerabilidades de seguridad en su actualización de este mes; entre ellas, un controlador de Windows de día cero bajo ataque activo y cuatro vulnerabilidades de ejecución remota de código que no requieren autenticación.
El FBI advirtió sobre cibercriminales que utilizan técnicas de ingeniería social para acceder a cuentas de redes sociales de adultos y niños y robar imágenes y videos personales.
