Etiqueta: ciberseguridad

Bases de datos

Cómo comprender el grupo extorsivo LAPSUS$

A principios de 2022, el grupo LAPSUS$ apareció en escena con ataques llamativos y perjudiciales. Si bien ocasionalmente ataca junto con grupos que utilizan el ransomware, LAPSUS$ es un grupo extorsivo, que busca mostrar lo vulnerables que pueden llegar a ser grandes empresas tecnológicas y ganar notoriedad. Este grupo provocó Read More

Descubren vulnerabilidad que expone información sensible a cualquier usuario en Azure Arc de Microsoft

Tenable descubrió que los entornos Jumpstart para Azure Arc de Microsoft no utilizan correctamente las utilidades de registro comunes entre otros servicios de Azure. Esto lleva a que la información potencialmente sensible, como las credenciales principales del servicio y las credenciales de la base de datos de Arc, se registren en texto Read More

Bases de datos

Grupo criminal norcoreano tiene en la mira a países de América Latina

La unidad de investigación de Silikn confirmó algunos reportes de analistas del sector que señalan que ciberatacantes de origen norcoreano han estado desarrollando, desde finales de 2021, un ransomware conocido como H0lyGh0st. Con la finalidad de poder rastrearlo, los analistas han nombrado a este grupo cibercriminal con el mismo nombre Read More