Los ciberdelincuentes están comprometiendo sitios web de WordPress al explotar una vulnerabilidad presente en versiones desactualizadas del plugin Popup Builder, logrando infectar a más de 3300 sitios WordPress con código malicioso. La vulnerabilidad explotada en estos ataques, identificada como CVE-2023-6000, es una brecha de script entre sitios (XSS) que afecta a las versiones 4.2.3 y […]
El grupo de piratería informática TA577 ha modificado sus tácticas recientemente, adoptando el uso de correos electrónicos de phishing para apropiarse de las cadenas de autenticación NT LAN Manager (NTLM) y llevar a cabo secuestros de cuentas. TA577, previamente asociado con Qbot y vinculado a infecciones de ransomware Black Basta, es considerado un corredor de […]
Los piratas informáticos están actualmente explotando una vulnerabilidad crítica de ejecución remota de código (falla RCE) en el tema Bricks Builder, lo que les permite ejecutar código PHP malicioso en sitios vulnerables. Bricks Builder es un tema premium de WordPress conocido como un innovador constructor visual de sitios respaldado por la comunidad, con alrededor de […]
Google está actualmente en fase de prueba de una nueva función diseñada para prevenir que sitios web maliciosos aprovechen el navegador del usuario para atacar dispositivos y servicios en redes internas y privadas. En términos sencillos, la intención de Google es evitar que sitios web maliciosos en Internet ataquen los dispositivos domésticos de los visitantes, […]
Una falla lógica entre el sistema de sugerencias de paquetes ‘command-not-found’ de Ubuntu y el repositorio de paquetes Snap podría permitir a los atacantes promover paquetes de Linux maliciosos a usuarios desprevenidos. El problema surge de la capacidad de la utilidad para sugerir paquetes Snap para la instalación cuando están ausentes, sin un mecanismo de […]
Microsoft ha lanzado una actualización que aborda una vulnerabilidad zero-day en Windows Defender SmartScreen, la cual fue aprovechada en ataques reales por un grupo de amenazas con motivaciones financieras, con el objetivo de desplegar el troyano de acceso remoto conocido como DarkMe. Identificado como Water Hydra y DarkCasino, este grupo de piratería fue descubierto utilizando […]
En la era digital, donde la tecnología desempeña un papel fundamental en nuestras vidas, la tentación de encontrar atajos para obtener software de forma gratuita ha llevado a muchos usuarios a recurrir a activadores KMS (Key Management Service). Estos programas, inicialmente diseñados para la activación de software de manera legal en entornos corporativos, han sido […]
Al realizar un escaneo en tu sistema Windows 11/10 mediante Windows Defender o Windows Security, el uso predeterminado de la CPU se limita al 50%. No obstante, si notas un mayor consumo de la CPU, puedes ajustarlo mediante la configuración selectiva. En esta guía, exploraremos los métodos para restringir el uso máximo de la CPU […]
El correo electrónico ha sido una parte integral de la comunicación digital durante más de cinco décadas. En 1971, Ray Tomlinson envió lo que generalmente se considera el primer correo electrónico como una prueba de la función de correo en Arpanet. Sin conocimiento del hito histórico, lo envió a sí mismo con el contenido «QWERTYUIOP», […]
El spyware es un tipo de software malicioso o malware diseñado para recopilar información de manera encubierta y transmitirla a terceros sin el consentimiento del usuario. Su objetivo principal es espiar y obtener datos confidenciales, como contraseñas, información personal, historial de navegación y otros detalles privados. El spyware se instala en un dispositivo sin el […]
Aquellas personas que mantienen sus computadoras actualizadas e instalan regularmente las actualizaciones ofrecidas por Windows esperan contar con un entorno seguro en su PC. Sin embargo, recientemente se ha descubierto que al menos 133 controladores, los cuales han sido firmados oficialmente por Microsoft, contienen malware. Este problema resulta particularmente peligroso debido a que estos controladores […]
Los troyanos, también conocidos como «caballos de Troya», son un tipo de software malicioso o malware que se disfrazan como programas legítimos o inofensivos para engañar a los usuarios y acceder de manera clandestina a sus sistemas. Al igual que el famoso episodio del caballo de Troya en la mitología griega, los troyanos se presentan […]
Un error en la actualización de seguridad de Windows Defender, KB5007651, para Windows 11, afectó la interfaz de ‘Seguridad de Windows’. Posteriormente, otra actualización de la misma versión de Windows Defender desactivó la función de ‘Protección de la Autoridad de Seguridad Local’, lo que generó falsas alertas en los usuarios, indicando que «La protección de […]
En el mundo digital actual, los virus informáticos representan una constante amenaza para la seguridad de nuestros dispositivos y datos. Estas formas de malware han evolucionado a lo largo de los años, convirtiéndose en una preocupación omnipresente. En este artículo, exploraremos la historia y el origen de los virus informáticos, comprendiendo cómo han evolucionado y […]
Un funcionario de Microsoft confirmó los mensajes que están apareciendo en algunos dispositivos en Google Chrome, Chromium Edge, Discord y varias otras aplicaciones que vienen marcadas como «error: Win32/Hive.ZY» por el antivirus integrado de Microsoft, ‘Windows Defender‘. En un comunicado, el gigante tecnológico confirmó que está trabajando en una solución que se implementará para todos […]
La funcionalidad de Windows Defender de Microsoft ha mejorado significativamente desde el lanzamiento de Windows 10 en 2015. Con Windows 10 versión 2004 (actualización de mayo de 2020), Microsoft agregó una nueva configuración opcional que facilita el bloqueo de aplicaciones potencialmente no deseadas (PUA) en el sistema operativo. Para aquellos que no lo saben, las […]
