la norma TIA-606-C, «De etiquetado e identificación de infraestructura de cableado para centros de datos y redes de edificios comerciales» no indica una reglamentación como tal. Solo indica que es importante clasificarlos
Para inyectar al ladrón, los piratas informáticos aprovecharon ProxyShell, una conocida vulnerabilidad de Microsoft Exchange Server. Luego, agregaron el código del keylogger a la página principal del servidor.
Según un portavoz de Google Cloud, el incidente se debió a un error de configuración accidental durante el aprovisionamiento, que canceló la suscripción a la nube privada de UniSuper. Google Cloud ha asegurado a sus clientes que se han tomado medidas para garantizar que no vuelva a producirse una interrupción de este tipo.
Este acceso no autorizado, según la entidad, no comprometió información transaccional ni credenciales de acceso o contraseñas de banca por internet, lo que habría permitido operar con el banco. No obstante, la magnitud del ataque es considerable dado el volumen de datos expuestos.
Un investigador reveló una inyección de comando arbitraria y un problema de puerta trasera codificada en varios modelos NAS D-Link al final de su vida útil. Un investigador que se conecta a Internet con el apodo de ‘Netsecfish’ reveló una nueva inyección de comando arbitrario y una falla de puerta trasera codificada, rastreada como CVE-2024-3273 , que…
Una vulnerabilidad de alta gravedad en HikCentral Professional podría provocar acceso no autorizado a determinadas URL. El fabricante de equipos de videovigilancia Hikvision ha anunciado parches para dos vulnerabilidades en su sistema de gestión de seguridad HikCentral Professional. El más importante de estos fallos es CVE-2024-25063, un error de alta gravedad que podría provocar acceso…
Esta vulnerabilidad se debe a una validación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario para que visite páginas web específicas que incluyan cargas útiles maliciosas”. «Un exploit exitoso podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador».
El informe también revela que Brasil, India e Indonesia son los países con mayor número de cookies filtradas, mientras que España lidera entre los países europeos. Sorprendentemente, el 29% de las cookies comprometidas en España aún estaban activas, lo que aumenta la preocupación por la seguridad informática en el país. No muy lejos de España se encuentran Francia (18º) e Italia (19º). Portugal ocupó el puesto 27.
Vivimos en una era digital, con tecnología que va haciendo nuestras vidas algo más sencillo y a la vez, un tanto preocupante. Y es que, tenemos que depender de la seguridad en este entorno para asegurar nuestros datos. No solo eso, sino que cada vez más servicios dependen de estos sistemas, que ahora veremos que…
En un nuevo ataque de cibernético de ‘Mexican Mafia’, un hacker robó 2.9 millones de datos a la Policía Estatal de Oaxaca y que contienen información confidencial desde el año 2007 a la fecha.