Autopsy, l'eina forense per excel·lència
Autopsy, una plataforma open source disponible en sistemes Windows, Linux i Mac dedicada a l'anàlisi automàtica i personalitzada de tota mena de fonts de dades.
NIS2: El nou avantprojecte de llei sobre governança i ciberseguretat a Espanya
Espanya ha fet un pas clau amb la publicació de l'avantprojecte de la Llei de Coordinació i Governança de la Ciberseguretat.
Vulnerabilitat Zero-Click a Outlook (RCE)
Crítica
Si obriu o obteniu una vista prèvia del correu electrònic al Microsoft Outlook, l'objecte OLE integrat pot desencadenar l'execució remota de codi a la màquina de la víctima.
Vulnerabilitat crítica en dispositius Samsung permet execució de codi remot
Crítica El vector d'atac s'activa quan l'aplicació Google Messages està configurada per utilitzar serveis de comunicació enriquida (RCS)
Filtrat de bases de dades, la famosa SQL Injection
Els atacants poden utilitzar aquesta tècnica per executar consultes SQL malicioses i obtenir informació confidencial, com ara noms d'usuari, contrasenyes i altra informació emmagatzemada a la base de dades.
Anàlisi de l'ESET Threat Report H2 2024
L'informe ESET Threat Report H2 2024 proporciona una visió detallada del panorama d'amenaces cibernètiques de finals del 2024.
Mantingues el programari actualitzat
Assegureu-vos que el sistema operatiu i totes les aplicacions estiguin sempre en la darrera versió per evitar vulnerabilitats.
NotLockBit, nou atac de ransomware desconegut per a Windows i MacOS
NotLockBit es distingeix notablement per ser un dels primers ceps de ransomware dissenyades per atacar eficaçment els sistemes operatius macOS i Windows
Seguretat navegant, privadesa i peticions DNS a tercers
La privadesa de la nostra navegació mai ha estat tan exposada. Peticions DNS i la seva influència a la nostra seguretat.
Sysmon, l'ull que tot ho veu
Una eina de Windows que actua com a detectiu. Capturar i analitzar esdeveniments detallats del sistema operatiu és crucial per a la nostra seguretat.
Vulnerabilitats a Veeam Service Provider Console, Backup & Replication i Agent for MS Windows
Crítica S'han detectat 2 vulnerabilitats: una crítica que permet des de la màquina un agent d'administració de VSPC.
El grup Trinity i el robatori de 560 GB de dades de l'Agència Tributària
Han robat 560GB de dades de l'Agència Tributària d'Espanya, cosa que representa un robatori d'informació molt sensible i confidencial.
Vulnerabilitat 0-day a Windows Server 2012
Crítica 0 day que ha estat sense detectar durant més de dos anys, representa una amenaça important per a les organitzacions.
Perquè adoptar eines de detecció i resposta com a MDR
Assegurances al 100% no ho estarem, però no ho posem fàcil. Feu servir eines com MDR (Managed Detection and Response).
Operació Sophos Pacific Rim: defensa i contraatac cap a APTs d'origen Xinès
Fa més de cinc anys que Sophos X-Ops investiga diversos grups amb base a la Xina que ataquen els tallafocs de Sophos.
