PuzzleMaker: Ataques dirigidos a múltiples empresas
Nuestras tecnologías detectaron ataques dirigidos que involucran varios exploit de día cero.
196 Publicaciones
Nuestras tecnologías detectaron ataques dirigidos que involucran varios exploit de día cero.
La plataforma incorpora gestión de vulnerabilidades y aprendizaje automático para incrementar la seguridad de los equipos industriales. Estudio independiente señala ahorro de US$1,7 millones de dólares a empresa industrial
Los dispositivos del IdC tienden a aumentar considerablemente la superficie de ataque de una empresa, pero puedes mitigar los riesgos.
Los investigadores analizan la nueva táctica de los cibercriminales para descargar archivos binarios obsoletos en computadoras modernas y explotar sus vulnerabilidades.
Prioriza la actualización de las aplicaciones que mantienen tus dispositivos y datos personales a salvo de los ciberataques.
Es posible que una vulnerabilidad de día cero ya haya sido explotada en Microsoft Windows
A principios de 2021, y tras analizar más a fondo el exploit CVE-2021-1732 ya reportado y utilizado por el grupo de APT BITTER, nuestros investigadores lograron descubrir otra vulnerabilidad de día cero.
En general, los archivos con extensión .txt se consideran seguros. ¿Pero, lo son?
Los hackers que tratan de causar el mayor daño posible a la reputación están enviando enlaces a los datos que roban gracias a las vulnerabilidades de Accellion FTA.
Los atacantes aprovechan cuatro vulnerabilidades peligrosas en Microsoft Exchange para respaldarse en la red corporativa.
Los cibercriminales están explotando activamente una vulnerabilidad peligrosa en Google Chrome. Con Chrome 88.0.4324.150, Google ha parcheado la vulnerabilidad.
La versión 14.4 corrige las vulnerabilidades que los cibercriminales están explotando activamente. Instala esta actualización lo antes posible.
Nadie debería usar una tecnología muerta y muchos sitios web que la usan necesitan una actualización.
Se descubre “Zyfwp”, una cuenta con permisos de administrador con una contraseña codificada en varios dispositivos de red fabricados por ZyXel.
La vulnerabilidad CVE-2020-1472 en el protocolo Netlogon, también conocida como Zerologon, le permite a los atacantes secuestrar controladores de dominio.
Nuestras tecnologías evitaron un ataque. El análisis de expertos reveló que dos vulnerabilidades previamente desconocidas se vieron aprovechadas. He aquí lo que debes saber.
Las tecnologías de detección automatizada de Kaspersky impidieron un ataque dirigido a una empresa surcoreana. Un análisis más detallado reveló que ese ataque utilizaba una cadena completa previamente desconocida, que consistía en dos exploits de día cero.
Microsoft ha lanzado un parche para una vulnerabilidad RCE crítica en los sistemas de Windows Server.
Expertos israelíes afirman que centenares de millones de dispositivos del IdC presentan vulnerabilidades críticas; y esa es la estimación más conservadora.
Para asegurarte de que una divulgación de vulnerabilidades no cause mayores inconvenientes de los que resuelve, te recomendamos algunos sencillos principios
Microsoft ha publicado un aviso de seguridad sobre vulnerabilidades en la biblioteca de Adobe Type Manager, que ya están explotando los cibercriminales.