Detecciones de EternalBlue alcanzan nuevo pico desde el brote de WannaCryptor
Diariamente se registran cientos de miles de intentos de ataque que involucran al exploit Eternalblue
Últimos artículos
ZombieLoad: el exploit que hace vulnerables de ataque a procesadores Intel
Una nueva vulnerabilidad descubierta en chips de Intel creados a partir de 2011 permite extraer de forma directa información sensible desde el procesador
Malware Plead distribuido mediante ataques de Man in the Middle a nivel de router
Investigadores de ESET descubrieron que los atacantes han estado distribuyendo el malware Plead a través de routers comprometidos y ataques de Man in the Middle haciendo uso indebido del software ASUS WebStorage
Vulnerabilidad en WhatsApp permite instalar spyware en teléfonos con solo realizar una llamada
El fallo, que afecta tanto a usuarios de Android como de iOS, ya fue reparado en la última actualización que lanzó WhatsApp
25% de las brechas de datos están relacionadas al espionaje, asegura informe
Así lo indica la edición 2019 del reporte sobre brechas de datos que publicó la compañía Verizon y en el que además agrega que la motivación en el 71% de las brechas de datos es una ganancia financiera
Sitio no oficial del administrador de contraseñas KeePass distribuye malware
Un sitio no oficial que promueve el uso del popular administrador de contraseñas engaña a usuarios desprevenidos para infectarlos con malware
Campañas maliciosas de múltiples etapas afectan a usuarios de Chile
Un análisis técnico sobre los métodos que están siendo utilizados por los atacantes en campañas que afectan a países de la región y que tiene como principal objetivo robar información financiera de sus víctimas
Distribuyen backdoor y ransomware de Buhtrap a través de plataforma de publicidad digital
Investigadores de ESET documentaron cómo cibercriminales han estado utilizando una plataforma de publicidad digital para distribuir el conjunto de amenazas Buhtrap
Curso online de introducción al análisis de malware e ingeniería inversa
Un curso en el que aprenderás cómo realizar análisis dinámicos y estáticos en una gran cantidad de tipos de archivos, reconocer tácticas comunes utilizadas por desarrolladores de malware, entre otros temas más
Legislar la seguridad de los dispositivos IoT: ¿es realmente la solución?
Reino Unido anunció la propuesta de legislar la seguridad de los dispositivos IoT y reflexionamos acerca de si es esta la respuesta que se necesita para enfrentar los desafíos de seguridad que suponen los dispositivos inteligentes
LightNeuron: backdoor del grupo de espionaje Turla se esconde en documentos PDF y JPEG
Investigadores de ESET revelan detalles de LightNeuron, un malware controlado de manera remota por el grupo de espionaje Turla, que se esconde mediante esteganografía en adjuntos de correo en PDF y JPEG y que afectó a organizaciones de Brasil y de otras partes del mundo
Las noticias de seguridad más importantes de abril
En una nueva edición de nuestro resumen mensual de noticias de seguridad, "el mes en 1 minuto", presentamos las noticias más destacadas que tuvieron lugar en abril de 2019
Troyanos bancarios en América Latina durante el primer trimestre de 2019
Con una gran diferencia con respecto a los demás, Brasil es el país en el que más detecciones de troyanos bancarios se han registrado en el primer trimestre de 2019
Vulnerabilidad en cámaras D‑Link permite a un atacante espiar en las transmisiones
Investigadores de ESET detallan una serie de fallos de seguridad en cámara inalámbrica D-Link en la nube; un dispositivo pensado como una herramienta de seguridad para hogares y oficinas
Recursos en ciberseguridad del NIST para pequeñas empresas
¿Cómo las pequeñas empresas pueden abordar los riesgos que supone la ciberseguridad sin los recursos de grandes organizaciones?
Revelan fallo en Chrome para móviles que permite sustituir la barra de direcciones por una falsa
Desarrollador descubrió un error en la app de Chrome para móviles que permite suplantar la barra de direcciones legítima por una falsa imagen de la barra de direcciones cuando el usuario hace scroll
“En el campo de la seguridad se necesitan perfiles interdisciplinarios”, opinaron especialistas
Profesionales de la seguridad del sector bancario opinaron que actualmente, a la hora de reclutar un profesional, priorizan lo aptitudinal por encima de lo técnico
Campaña de phishing activa desenmascara servidor que aloja varias campañas más
A partir del análisis de una nueva campaña de phishing, se descubrieron servidores que alojan otras campañas que suplantan la identidad de empresas e instituciones de distintos países
Phishing activo a través de WhatsApp promete cafetera Nespresso gratis
Está circulando a través de WhatsApp una campaña de phishing que ofrece una máquina de café gratis y cápsulas durante un año, suplantando la identidad de la marca oficial
Edificios inteligentes: infraestructura en el blanco de los cibercriminales
El Security Evangelist de ESET, Tony Anscombe, realizó una charla sobre los riesgos de seguridad a los que están expuestos los edificios inteligentes; una infraestructura que crece y que parece estar en el blanco de los cibercriminales