Descubierto un nuevo ransomware dirigido a usuarios de macOS
Los investigadores de ciberseguridad de K7 Lab descubrieron esta semana un nuevo tipo de ransomware dirigido a usuarios de macOS que se propaga a través de aplicaciones pirateadas. Según varios informes independientes de los investigadores de malware Dinesh Devadoss y Patrick Wardle, la variante de ransomware conocida como EvilQuest se empaqueta junto con aplicaciones legítimas, que tras la instalación, se disfraza de […]
El peligro de los correos de autorespuesta
Antes de las vacaciones o de un viaje de empresa, muchos empleados configuran un mensaje de autorespuesta en el correo electrónico para que los clientes y compañeros sepan con quién contactar durante su ausencia. Normalmente, esos mensajes incluyen la duración del viaje, información de contacto del personal que le sustituye y, a veces, información sobre […]
Google Chrome limitará la vigencia de los certificados a 1 año
El popular navegador se unirá a Safari a partir del 1 de septiembre y rechazará los certificados TLS que superen la validación de 398 días. Según un tweet de Dean Coclin, miembro del CA/B Forum y empleado de DigiCert, Google se unirá a Safari a partir del 1 de septiembre y comenzará a limitar la duración de los certificados TLS en […]
El teletrabajo y el ransomware
Los últimos meses han puesto el mundo patas arriba, pero no será ninguna novedad para los lectores de este blog saber que el auge global del teletrabajo ha cambiado radicalmente el panorama de amenazas. Entre otras cosas, los responsables de la ciberprotección corporativa ahora deben considerar dos nuevos factores: la distribución geográfica de la red […]
Zero-day en el servicio de autenticación de Apple: es posible tomar el control de las cuentas que lo implementen
Bhavuk Jain (@bhavukjain1), conocido programador y entusiasta de la ciberseguridad, ha descubierto un fallo en el servicio de autenticación de Apple que le ha permitido tomar el control de las cuentas en los servicios y aplicaciones web que lo implementaban. El servicio de autenticación de Apple, ‘Sign in with Apple’ permite a sus usuarios iniciar […]
