El Departamento del Tesoro de EE.UU. vinculó el jueves a un conocido grupo de piratas informáticos de Corea del Norte con una enorme brecha cibernética de 600 millones de dólares, en marzo.
Continue readingCiberseguridad

Códigos QR: 5 formas en que pueden ser aprovechados por estafadores
El uso de los códigos QR tuvo una explosión con la pandemia, en gran parte por su contribución al reducir la necesidad de contacto con superficies que puedan haber sido manipuladas por terceros y de esta manera minimizar los riesgos de contagio. Actualmente están siendo utilizados en diversos sectores y de distinta manera, por ejemplo, para mostrar el menú de comidas de un restaurante, medios de pago, solicitud de servicios, compartir un contacto, etc. Sin embargo, como suele suceder con cualquier tecnología que se vuelve popular, también captó la atención de los cibercriminales que los están utilizando con fines maliciosos. ESET, compañía líder en detección proactiva de amenazas, advierte de qué forma pueden ser aprovechados los códigos QR por los estafadores para engañar a sus víctimas.
Continue reading
Múltiples grupos de ciberdelincuentes aprovechan el conflicto de Ucrania para distribuir malware
Al menos tres grupos diferentes de amenazas persistentes avanzadas (APT) de todo el mundo han lanzado campañas de spear-phishing a mediados de marzo de 2022 utilizando la actual guerra ruso-ucraniana como señuelo para distribuir malware y robar información sensible.
Continue reading
GitLab lanza un parche para una vulnerabilidad crítica que podría permitir a los atacantes secuestrar cuentas
La plataforma de DevOps GitLab ha publicado actualizaciones de software para abordar una vulnerabilidad de seguridad crítica que, si se explota potencialmente, podría permitir a un adversario hacerse con el control de las cuentas.
Continue reading
Un fallo crítico en el plugin de WordPress Elementor puede afectar a 500k sitios
Los autores del plugin Elementor Website Builder para WordPress acaban de lanzar la versión 3.6.3 para solucionar un fallo crítico de ejecución remota de código que puede afectar a unos 500.000 sitios web.
Continue reading