Ciberatac a El Corte Inglés
El Corte Inglés ha estat víctima d'un ciberatac que va comprometre dades personals d'alguns clients mitjançant un proveïdor extern.
Ciberseguretat
Activa l'autenticació de dos factors (2FA)
Les contrasenyes, per si soles, ja no són suficients per protegir els nostres comptes. Els ciberdelinqüents poden obtenir les teves credencials.
Vulnerabilitats crítiques en impressores HP
Crítica
HP han detectat tres vulnerabilitats de severitats critica, alta i mitjana que de ser explotades podrien afectar diverses impressores HP.
Honeypot, un esquer per a hackers – La meva experiència
Un esquer per a cibercriminals, què vaig trobar en analitzar atacs en temps real. Aprèn com operen els ciberdelinqüents i enforteix la teva seguretat.
Un nou exploit a Remote Desktop Protocol (RDP)
Experts en ciberseguretat han descobert un nou exploit que aprofita l'utilitzat àmpliament Protocol d'Escriptori Remot (RDP).
Fallada crítica al framework LLAMA Stack de Meta exposa sistemes d'IA a execució remota de codi
Crítica Si la vostra organització utilitza el framework LLAMA Stack, és crucial prendre mesures immediates per protegir els vostres sistemes.
El Hackeig de $81 Milions al Banc Central de Bangla Desh
El 2016, hackers van aconseguir robar 81 milions de dòlars al Banc Central de Bangla Desh mitjançant un atac sofisticat al sistema financer global.
Autopsy, l'eina forense per excel·lència
Autopsy, una plataforma open source disponible en sistemes Windows, Linux i Mac dedicada a l'anàlisi automàtica i personalitzada de tota mena de fonts de dades.
Vulnerabilitat Zero-Click a Outlook (RCE)
Crítica Si obriu o obteniu una vista prèvia del correu electrònic al Microsoft Outlook, l'objecte OLE integrat pot desencadenar l'execució remota de codi a la màquina de la víctima.
Vulnerabilitat crítica en dispositius Samsung permet execució de codi remot
Crítica El vector d'atac s'activa quan l'aplicació Google Messages està configurada per utilitzar serveis de comunicació enriquida (RCS)
Filtrat de bases de dades, la famosa SQL Injection
Els atacants poden utilitzar aquesta tècnica per executar consultes SQL malicioses i obtenir informació confidencial, com ara noms d'usuari, contrasenyes i altra informació emmagatzemada a la base de dades.
Anàlisi de l'ESET Threat Report H2 2024
L'informe ESET Threat Report H2 2024 proporciona una visió detallada del panorama d'amenaces cibernètiques de finals del 2024.
NotLockBit, nou atac de ransomware desconegut per a Windows i MacOS
NotLockBit es distingeix notablement per ser un dels primers ceps de ransomware dissenyades per atacar eficaçment els sistemes operatius macOS i Windows
Seguretat navegant, privadesa i peticions DNS a tercers
La privadesa de la nostra navegació mai ha estat tan exposada. Peticions DNS i la seva influència a la nostra seguretat.
