Fallas críticas en los productos Kepware pueden facilitar ataques a empresas industriales

Google intervino para eliminar una extensión falsa disponible en la tienda web para el navegador Chrome de la tienda web, la cual se hizo pasar por el servicio ChatGPT de OpenAI para recolectar cookies de sesión de Facebook y secuestrar las cuentas.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha publicado ocho avisos de Sistemas de Control Industrial (ICS) este martes, advirtiendo sobre fallas críticas que afectan a los equipos de Delta Electronics y Rockwell Automation.

Felicitamos al equipo Salchichateam por su participación en el CTF de Hack The Box, posicionándose dentro de los mejores de la región y a nivel global.

Las III Jornadas STIC son organizadas por el Centro Criptológico Nacional, CCN, el Instituto Nacional de Ciberseguridad, INCIBE, y el Mando Conjunto del Ciberespacio de España; junto con el Departamento Nacional de Investigaciones, DNI, de la República Dominicana.

La empresa de ciberseguridad ESET afirma que la última variante de BlackLotus tiene la capacidad de comprometer un sistema Windows 11 completamente actualizado con UEFI Secure Boot habilitado.

El grupo de ransomware Lockbit logró evadir los mecanismos de protección de Microsoft Mark of The Web (previene el uso de archivos maliciosos).

Columna de opinión por Fernando Lagos, CEO NIVEL4.

Nota por Trendtic.

Muchas aplicaciones troyanizadas han estado dando vueltas durante mucho tiempo, sin embargo, ha sido complejo detectarlas.