todos los temas
Experto en IA ofensiva: ¿Una IA hackeó a la NSA? ¿Qué usaban Windows XP?Con Federico Kirschbaum, líder del Security Lab de XBOW, sobre qué hay de cierto en el caso Mythos.
MythosTe habrán dicho que la nueva IA de Anthropic es el fin de la ciberseguridad. Casi todo eso es marketing.
Contagious Interview · La tertuliaCon Jaime Blasco, CEO de Nudge Security, sobre las campañas de Corea del Norte contra el resto del mundo.
Contagious InterviewEl próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas.
Salt TyphoonChina, mediante uno de sus APTs mas capaces, se infiltra a fondo en las redes de telecomunicaciones americanas, hasta el punto de espiar al mismísimo presidente.
PrintListener y CibercrimenGPTEl rozamiento de tu dedo contra la pantalla del teléfono es suficiente para robarte tu huella dactilar debido al particular ruido que…
Armamento autónomo y Vulnerabilidad de medio díaEl futuro de la Inteligencia Artificial se aproxima, y no pinta bonito ya que varios países, y concretamente el pentágono, planean usar…
Qakbot y WinRAREl FBI desmantela la infraestructura del grupo de ciberdelincuentes conocido como Qakbot, pero no es suficiente para terminar con su actividad delictiva.
Telekopye y BlackTechLos ataques se automatizan cada vez más, llegando a abrirse un mercado de herramientas específicamente diseñadas para comprometer la…
Privacidad en coches y Forense de clave MSALos coches son los peores productos que existen en cuanto a lo que se refiere a nuestra privacidad según un reciente estudio de la…
Tokens MSAEl grupo APT chino Storm-0558 abusa de un fallo de validación de tokens falsificados contra Outlook Web Access y Outlook.com para acceder a…Citadel GroupRusia redobla sus inversiones en ciberespionaje al centrarse en vigilar de cerca a sus propios ciudadanos para encontrar a los que no apoyan la invasión de Ucrania.
BrutePrint y BarracudaUn nuevo y novedoso vector de ataque contra la autenticación biométrica mediante huella dactilar en dispositivos Android, permite acceder a…
Camaro Dragon y WorldcoinUno de los APTs chinos más avanzados desarrolla un nuevo malware para infectar routers.
Avalanche y HIIDE and SEEKAvalanche es la nueva herramienta de espionaje que, según su creador, está a medio camino entre Palantir y Cambridge Analytica.
Globos Espía y CryptodrainersEstados Unidos detecta un globo aerostático sospechoso sobre una de sus bases militares que contiene armamento nuclear y lo atribuye a una operación de espionaje china.
Hive y CIAHive, uno de los grupos de ciberdelincuentes más importantes en la actualidad, cae ante el FBI que, según ellos y parafraseándoles: “Hemos hackeado a los hackers”.
Metador y HyperjackingDescubren un nuevo APT o grupo sofisticado de amenazas centrado en el espionaje y presente sobre todo en empresas telefónicas y universidades que tiene además un toque hispano.
0ktapus y HomeLand JusticeUna serie de intrusiones a empresas encadenadas que empezó con una simple campaña de phishing, termina con cientos de corporaciones…
Twitter y StarlinkEl ex-responsable de toda la seguridad de Twitter se acoge al programa de protección de denunciantes que brinda la ley estadounidense y…
ChinaFile y ModifiedElephantUna investigación del New York Times, basada en 100 mil documentos de contratos del gobierno chino, desvela las capacidades escalofriantes…
SpanishGate, Anomaly Six, Intrusion Truth y Operation CuckooBeesEl escándalo de espionaje en España a dirigentes políticos se amplía llegando hasta al presidente del gobierno entre campañas de…
CatalanGate, Apple Pay, Emergency Data Requests, y Ronin + BeanstalkCitizenLab, indaga en la campaña de espionaje a líderes pro-independencia en España.
Conti, Industroyer2, LAPSUS$ y AcidRainUn investigador Ucraniano toma la justicia por su mano y filtra dos años de conversaciones internas entre miembros de un grupo ciber-criminal que había declarado proteger a Rusia.
Más ciberguerraLa guerra continúa, lo que implica que la ciberguerra también… deepfakes, desinformación, ciberataques, piratería, malware, traiciones e…
Especial ciberguerraEl conflicto entre Rusia e Ucrania, nos da una visión de la importancia del ciberespacio en los conflictos bélicos del futuro y como…
Turla, Roblox, CIA e imágenes pixeladasUna investigación de dos medios de comunicación alemanes encuentra lazos entre el grupo conocido como Turla y la agencia de inteligencia rusa, FSB.
Replika, WhisperGate, estaciones de números y Trezor OneReplika, es tu nueva pareja virtual basada en inteligencia artifical, y ya tenemos a gente compitiendo a ver quien denigra, abusa e insulta…
Mitto AG, SnatchCrypto, Log4j, y NoRebootUn empresa de telefonía suiza, no sólo ofrecía los servicios que listaba públicamente en su Web, sino también servicios de espionaje global de manera encubierta.
Publicidad, AlphaBay, ShadowDragon, CIA vs Julian Assange, Amazon Astro, y Apple PayLos anuncios que ves constantemente cuando navegas por internet, no son solo molestos, sino también un peligro para tu seguridad y privacidad.
TA456, Punycode, hardware hacking, MeteorExpress, menús digitales y HTML SmugglingEl gobierno iraní esta detrás de una reciente campaña de ingeniería social centrada en el robo de información de empresas militares y de defensa.
Half-Double, búnkeres nucleares, Citizens app, NSA en Dinamarca, Anonymous vs Elon Musk y FBI vs USA TODAYHalf-Double, la nueva vulnerabilidad de Google Project Zero que mejora el impacto de RowHammer, un vector de ataque de película.
Criptoestafa, APT31, Clubhouse, Computer Vision, Total Cookie Protection y Apple M1Corea del Norte sigue haciendo de las suyas, siendo acusado de intentar robar 1.3 billones de dólares con la ayuda de ciudadanos de Canadá y Nigeria.
QAnon, Parler, financiación ilegal, SplinterNet, secuestros y YouTubeUna vulnerabilidad en un servidor de correo acaba destapando los lazos entre foros frecuentados por neo-nazis y el grupo de conspiración QAnon.
Geolocalización, Apple, ondas microondas, Cisco WebEx, GoDaddy y PlatypusEl cuerpo militar americano compra datos de geolocalización extraída de aplicaciones orientadas a la comunidad musulmana.
Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHubLa NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.
Elecciones americanas, Electrum, órdenes de registro, relojes inteligentes, FinFisher y WazeIrán se une a la lista de países que están intentando influenciar las elecciones americanas.
Fancy Bear, blanqueo de capital, desanonimizado, píxel de seguimiento, BLURTooth y alcoholímetro móvilRusia vuelve a las andadas. El grupo Fancy Bear intenta hackear la empresa que gestiona la campaña del candidato demócrata a la presidencia de Estados Unidos.
AlphaDogFight, Shield, Corea del Norte, EMV contactless, Tesla, registros médicos, Spikey y MagHackerUn paso más cerca de Skynet. Un algoritmo aplasta a un veterano piloto de combate aéreo.
Fake news, espionaje, CIA, malware, Palantir, Ripple20, exposición de datos e IntelCampaña masiva de desinformación Rusa al descubierto.
Ciberguerra, instituciones sanitarias, Samsung, troyanos, 0-days y avionesUno de los hackers más buscados mundialmente, acumula una nueva orden de arresto.
Ciberguerra y estados
Rusia, China, Corea del Norte, Irán y los grupos APT que trabajan para ellos: la geopolítica también se libra en la red.
Experto en IA ofensiva: ¿Una IA hackeó a la NSA? ¿Qué usaban Windows XP?Con Federico Kirschbaum, líder del Security Lab de XBOW, sobre qué hay de cierto en el caso Mythos.MythosTe habrán dicho que la nueva IA de Anthropic es el fin de la ciberseguridad. Casi todo eso es marketing.Contagious Interview · La tertuliaCon Jaime Blasco, CEO de Nudge Security, sobre las campañas de Corea del Norte contra el resto del mundo.Contagious InterviewEl próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas.Salt TyphoonChina, mediante uno de sus APTs mas capaces, se infiltra a fondo en las redes de telecomunicaciones americanas, hasta el punto de espiar al mismísimo presidente.PrintListener y CibercrimenGPTEl rozamiento de tu dedo contra la pantalla del teléfono es suficiente para robarte tu huella dactilar debido al particular ruido que…Armamento autónomo y Vulnerabilidad de medio díaEl futuro de la Inteligencia Artificial se aproxima, y no pinta bonito ya que varios países, y concretamente el pentágono, planean usar…Qakbot y WinRAREl FBI desmantela la infraestructura del grupo de ciberdelincuentes conocido como Qakbot, pero no es suficiente para terminar con su actividad delictiva.Telekopye y BlackTechLos ataques se automatizan cada vez más, llegando a abrirse un mercado de herramientas específicamente diseñadas para comprometer la…Privacidad en coches y Forense de clave MSALos coches son los peores productos que existen en cuanto a lo que se refiere a nuestra privacidad según un reciente estudio de la…Tokens MSAEl grupo APT chino Storm-0558 abusa de un fallo de validación de tokens falsificados contra Outlook Web Access y Outlook.com para acceder a…Citadel GroupRusia redobla sus inversiones en ciberespionaje al centrarse en vigilar de cerca a sus propios ciudadanos para encontrar a los que no apoyan la invasión de Ucrania.BrutePrint y BarracudaUn nuevo y novedoso vector de ataque contra la autenticación biométrica mediante huella dactilar en dispositivos Android, permite acceder a…Camaro Dragon y WorldcoinUno de los APTs chinos más avanzados desarrolla un nuevo malware para infectar routers.Avalanche y HIIDE and SEEKAvalanche es la nueva herramienta de espionaje que, según su creador, está a medio camino entre Palantir y Cambridge Analytica.Globos Espía y CryptodrainersEstados Unidos detecta un globo aerostático sospechoso sobre una de sus bases militares que contiene armamento nuclear y lo atribuye a una operación de espionaje china.Hive y CIAHive, uno de los grupos de ciberdelincuentes más importantes en la actualidad, cae ante el FBI que, según ellos y parafraseándoles: “Hemos hackeado a los hackers”.Metador y HyperjackingDescubren un nuevo APT o grupo sofisticado de amenazas centrado en el espionaje y presente sobre todo en empresas telefónicas y universidades que tiene además un toque hispano.0ktapus y HomeLand JusticeUna serie de intrusiones a empresas encadenadas que empezó con una simple campaña de phishing, termina con cientos de corporaciones…Twitter y StarlinkEl ex-responsable de toda la seguridad de Twitter se acoge al programa de protección de denunciantes que brinda la ley estadounidense y…ChinaFile y ModifiedElephantUna investigación del New York Times, basada en 100 mil documentos de contratos del gobierno chino, desvela las capacidades escalofriantes…SpanishGate, Anomaly Six, Intrusion Truth y Operation CuckooBeesEl escándalo de espionaje en España a dirigentes políticos se amplía llegando hasta al presidente del gobierno entre campañas de…CatalanGate, Apple Pay, Emergency Data Requests, y Ronin + BeanstalkCitizenLab, indaga en la campaña de espionaje a líderes pro-independencia en España.Conti, Industroyer2, LAPSUS$ y AcidRainUn investigador Ucraniano toma la justicia por su mano y filtra dos años de conversaciones internas entre miembros de un grupo ciber-criminal que había declarado proteger a Rusia.Más ciberguerraLa guerra continúa, lo que implica que la ciberguerra también… deepfakes, desinformación, ciberataques, piratería, malware, traiciones e…Especial ciberguerraEl conflicto entre Rusia e Ucrania, nos da una visión de la importancia del ciberespacio en los conflictos bélicos del futuro y como…Turla, Roblox, CIA e imágenes pixeladasUna investigación de dos medios de comunicación alemanes encuentra lazos entre el grupo conocido como Turla y la agencia de inteligencia rusa, FSB.Replika, WhisperGate, estaciones de números y Trezor OneReplika, es tu nueva pareja virtual basada en inteligencia artifical, y ya tenemos a gente compitiendo a ver quien denigra, abusa e insulta…Mitto AG, SnatchCrypto, Log4j, y NoRebootUn empresa de telefonía suiza, no sólo ofrecía los servicios que listaba públicamente en su Web, sino también servicios de espionaje global de manera encubierta.Publicidad, AlphaBay, ShadowDragon, CIA vs Julian Assange, Amazon Astro, y Apple PayLos anuncios que ves constantemente cuando navegas por internet, no son solo molestos, sino también un peligro para tu seguridad y privacidad.TA456, Punycode, hardware hacking, MeteorExpress, menús digitales y HTML SmugglingEl gobierno iraní esta detrás de una reciente campaña de ingeniería social centrada en el robo de información de empresas militares y de defensa.Half-Double, búnkeres nucleares, Citizens app, NSA en Dinamarca, Anonymous vs Elon Musk y FBI vs USA TODAYHalf-Double, la nueva vulnerabilidad de Google Project Zero que mejora el impacto de RowHammer, un vector de ataque de película.Criptoestafa, APT31, Clubhouse, Computer Vision, Total Cookie Protection y Apple M1Corea del Norte sigue haciendo de las suyas, siendo acusado de intentar robar 1.3 billones de dólares con la ayuda de ciudadanos de Canadá y Nigeria.QAnon, Parler, financiación ilegal, SplinterNet, secuestros y YouTubeUna vulnerabilidad en un servidor de correo acaba destapando los lazos entre foros frecuentados por neo-nazis y el grupo de conspiración QAnon.Geolocalización, Apple, ondas microondas, Cisco WebEx, GoDaddy y PlatypusEl cuerpo militar americano compra datos de geolocalización extraída de aplicaciones orientadas a la comunidad musulmana.Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHubLa NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.Elecciones americanas, Electrum, órdenes de registro, relojes inteligentes, FinFisher y WazeIrán se une a la lista de países que están intentando influenciar las elecciones americanas.Fancy Bear, blanqueo de capital, desanonimizado, píxel de seguimiento, BLURTooth y alcoholímetro móvilRusia vuelve a las andadas. El grupo Fancy Bear intenta hackear la empresa que gestiona la campaña del candidato demócrata a la presidencia de Estados Unidos.AlphaDogFight, Shield, Corea del Norte, EMV contactless, Tesla, registros médicos, Spikey y MagHackerUn paso más cerca de Skynet. Un algoritmo aplasta a un veterano piloto de combate aéreo.Fake news, espionaje, CIA, malware, Palantir, Ripple20, exposición de datos e IntelCampaña masiva de desinformación Rusa al descubierto.Ciberguerra, instituciones sanitarias, Samsung, troyanos, 0-days y avionesUno de los hackers más buscados mundialmente, acumula una nueva orden de arresto.