Utiliza contraseñas fuertes y únicas
Buena práctica de ciberseguridad: Crea contraseñas complejas y diferentes para cada cuenta, y cambiándolas regularmente.
Autopsy, la herramienta forense por excelencia
Autopsy, una plataforma open source disponible en sistemas Windows, Linux y Mac dedicada al análisis automático y personalizado de todo tipo de fuentes de datos.
NIS2: El nuevo anteproyecto de ley sobre gobernanza y ciberseguridad en España
España ha dado un paso clave con la publicación del anteproyecto de la Ley de Coordinación y Gobernanza de la Ciberseguridad.
Vulnerabilidad Zero-Click en Outlook (RCE)
Crítica
Si se abre o se obtiene una vista previa del correo electrónico en Microsoft Outlook, el objeto OLE integrado puede desencadenar la ejecución remota de código en la máquina de la víctima.
Vulnerabilidad crítica en dispositivos Samsung permite ejecución de código remoto
Crítica El vector de ataque se activa cuando la aplicación Google Messages está configurada para utilizar servicios de comunicación enriquecida (RCS)
Filtrado de bases de datos, la famosa SQL Injection
Los atacantes pueden utilizar esta técnica para ejecutar consultas SQL maliciosas y obtener información confidencial, como nombres de usuario, contraseñas y otra información almacenada en la base de datos.
Análisis del ESET Threat Report H2 2024
El informe ESET Threat Report H2 2024 proporciona una visión detallada del panorama de amenazas cibernéticas de finales del 2024.
Mantén el software actualizado
Asegúrate de que el sistema operativo y todas las aplicaciones estén siempre en la última versión para evitar vulnerabilidades.
NotLockBit, nuevo ataque de ransomware desconocido para Windows y MacOS
NotLockBit se distingue notablemente por ser una de las primeras cepas de ransomware diseñadas para atacar eficazmente los sistemas operativos macOS y Windows
Seguridad navegando, privacidad y peticiones DNS a terceros
La privacidad de nuestra navegación nunca ha estado tan expuesta. Peticiones DNS y su influencia en nuestra seguridad.
Sysmon, el ojo que todo lo ve
Una herramienta de Windows que actúa como detective. Capturar y analizar eventos detallados del sistema operativo es crucial para nuestra seguridad.
Vulnerabilidades en Veeam Service Provider Console, Backup & Replication y Agent for MS Windows
Crítica Se han detectado 2 vulnerabilidades: una crítica, que permite desde la máquina de un agente de administración de VSPC.
El grupo Trinity y el robo de 560GB de datos de la Agencia Tributaria
Han robado 560GB de datos de la Agencia Tributaria de España, lo que representa un robo de información altamente sensible y confidencial.
Vulnerabilidad 0-day en Windows Server 2012
Crítica 0 day que ha permanecido sin detectar durante más de dos años, representa una amenaza importante para las organizaciones.
Porque adoptar herramientas de detección y respuesta como MDR
Seguros al 100% no lo estaremos, pero no lo pongamos fácil. Usad herramientas como MDR (Managed Detection and Response).
