Phishing con códigos QR
Alta
INCIBE ha advertido sobre una nueva campaña de phishing que utiliza códigos QR. Se hacen pasar por empresas conocidas, como Microsoft.
Actualización de seguridad Citrix
Crítica
Se está explotando activamente una vulnerabilidad crítica que permite ejecutar código de forma remota a usuarios no autenticados.
Actualización de seguridad en Microsoft
Crítica Microsoft tiene conocimiento de ataques que intentan explotar esta vulnerabilidad mediante el uso de documentos de Microsoft Office.
Actualizaciones de seguridad para Fortinet
Crítica Una explotación exitosa de esta vulnerabilidad podría permitir la ejecución de código arbitrario en los dispositivos vulnerables.
Importante filtración de 200 MB de datos privados de clientes VIP
Messi, Sabonis, una diputada del PSOE, fiscales, policías… un total de 10.000 clientes se han visto afectados.
Vulnerabilidad en plugin WordPress que permite crear cuentas secretas de administrador
Crítica Se ha detectado una vulnerabilidad crítica con “Ultimate Member". Unos 200.000 sitios web basados en WordPress utilizan este plugin.
Usar credenciales en texto plano en Sage 200
Alta Vulnerabilidad de uso de credenciales en texto plano en Sage 200, cuya explotación permitiria a un atacante remoto extraer las credenciales.
Actualización de seguridad en Fortigate
Crítica Se recomienda encarecidamente que realicen la actualización mencionada con el fin de evitar la exposición a ataques externos.
Vulnerabilidad de KeePass
Alta KeePass ha notificado una vulnerabilidad y por ello, han publicado una actualización que soluciona el problema.
Hola, amigos de lo ajeno
Concienciación y formación en ciberseguridad de BBVA: Protegerte de los fraudes es cibersencillo.
Un dron con inteligencia artificial utilizó estrategias «altamente inesperadas»
La IA no es algo opcional, no es una moda, está cambiando para siempre nuestra sociedad y nuestro ejército
Microsoft advierte sobre el riesgo de los deepfakes impulsados por IA
El vicepresidente de Microsoft, propone dos aspectos clave para evitar la desinformación creada con los deepfakes.
40 actualizaciones de seguridad de Microsoft (mayo 2023)
Crítica Patch Tuesday de mayo, en el que se detallan 40 vulnerabilidades, de las cuales 6 son de severidad crítica y 32 importantes.
Curso de ciberseguridad gratuito de Incibe
Curso de formación gratuito, en formato MOOC (Massive Online Open Course), dirigido a microempresas y autónomos.
El candado de seguridad de Google Chrome desaparecerá
Solo el 11% entienden el significado del candado verde en Chrome, este será reemplazado por una "marca de verificación"
El Día Mundial de la contraseña
El primer jueves del mes de mayo se celebra el Día Mundial de la Contraseña con el objetivo de concienciar a los usuarios.
