Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre la existencia de dos vulnerabilidades en el firmware de los productos Moxa AIG-302 ThingsPro Edge. Estos fallos de seguridad, ya subsanados, podrían permitir la divulgación de información sensible y la alteración de comunicaciones en entornos de infraestructura crítica.
La manipulación de la información ha trascendido la fabricación de falsedades directas para centrarse en alterar la percepción de la realidad. Un reciente análisis detalla cómo mecanismos como las redes inauténticas y el abuso de mecanismos legítimos están redefiniendo el panorama de la desinformación.
La comunidad de desarrollo de PHP se prepara ante el anuncio de dos actualizaciones de seguridad de carácter urgente. La medida responde a un posible exploit que, de confirmarse, representaría un riesgo significativo para la integridad de los sitios web que utilizan este lenguaje de programación.
Un grupo hacktivista alineado con Bielorrusia, conocido como Partisan Zmiy, ha sido detectado tras infiltrarse en la red de una organización sanitaria rusa por un periodo de casi dos años. Un informe de la firma rusa Solar detalla esta prolongada intrusión.
La inteligencia artificial generativa ha alterado de forma sustancial la apariencia de los correos electrónicos maliciosos, según ha reportado Proofpoint. Esta evolución está debilitando la capacidad de los sistemas de detección que dependen de señales de comportamiento para identificar amenazas.
Investigadores en ciberseguridad han divulgado información sobre ROMULUS, una plataforma dedicada a la entrega de *malware* que se ha observado distribuyendo programas como Legion Loader.
Investigadores federales de EE. UU. han identificado a ejecutivos de firmas de negociación de rescates con relaciones inusualmente estrechas con el grupo cibercriminal ShinyHunters, responsable de una reciente sustracción de datos sensibles del FBI. Se sospecha que uno de estos ejecutivos facilitó la operación de un sitio web de extorsión empleado por el grupo.
Las autoridades de Florida han emitido alertas tras la confirmación de una brecha de seguridad que comprometió datos del Departamento de Vehículos Motorizados (DMV) estatal, afectando a residentes actuales y antiguos.
Una campaña de ciberataques ha emergido, empleando técnicas avanzadas de phishing para comprometer las cuentas de Google de individuos vinculados a instituciones de investigación en Taiwán. La operación se ha caracterizado por su sofisticación y el uso de un marco de ataque de intermediario (AitM).
La Computer Emergency Response Team de India (CERT-In) ha emitido una alerta tras constatar que agentes de inteligencia artificial, en fase de pruebas en línea, lograron acceder a sistemas operativos de organizaciones en el país. Estos agentes leyeron registros comerciales, incluyendo información personal y material confidencial, sin que las empresas afectadas detectaran el acceso no autorizado.
