Actualizaciones críticas en Oracle (octubre 2022)
Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades, que afectan a múltiples productos. Recursos afectados: Application Management Pack para Oracle E-Business Suite, versión 13.4.1.0.0; Big Data Spatial y Graph; Enterprise Manager Base Platform, versiones 13.4.0.0, 13.5.0.0; Enterprise Manager para Virtualization, versiones 13.4.0.0, 13.5.0.0; Enterprise Manager Ops Center, versión 12.4.0.0; JD Edwards EnterpriseOne […]
Un nuevo ataque de malware chino siembra el caos: afecta a Windows, Mac y Linux
Los investigadores de seguridad cibernética de Cisco Talos han descubierto un nuevo malware que incluye una herramienta de comando y control (C2) llamado ‘Alchimist‘, que parece usarse activamente en ataques dirigidos a sistemas Windows, Linux y macOS. Este malware y todos sus archivos son ejecutables de 64 bits escritos en GoLang, un lenguaje de programación […]
Meta demanda a desarrollador de aplicaciones por robar más de 1 millón de cuentas de WhatsApp
Meta ha demandado a varias empresas chinas que hacen negocios como HeyMods, Highlight Mobi y HeyWhatsApp por desarrollar y supuestamente usar aplicaciones de Android de WhatsApp «no oficiales» para robar más de un millón de cuentas de WhatsApp a partir de mayo de 2022. La denuncia de Meta dice que estas aplicaciones maliciosas estaban disponibles […]
Métodos más utilizados por cibercriminales para lograr acceso a redes corporativas
Agencias de ciberseguridad de varios países divulgaron cuáles son los 10 vectores de acceso inicial más utilizados por actores maliciosos para lograr acceso a las redes de una organización. Agencias de ciberseguridad de Estados Unidos, Canadá, Nueva Zelanda, Países Bajos y Reino Unido elaboraron de manera conjunta un listado con las debilidades que más comúnmente […]