Als famosos Meltdown i Spectre de fa uns anys, ara sembla que hem de sumar-li un nou company de malifetes: Hertzbleed. Encara que aquesta vegada no ens trobem amb una vulnerabilitat que exploti l'execució especulativa. Més aviat afecta un element dels processadors diferent. Encara que la solució del mateix requerirà canvis en futurs dissenys [...]

Una vegada més algú ha hackejat un pont de criptomonedes per a fer-se amb una suma multimilionària de criptomonedes. En la qual sembla ser una activitat en auge, ha demostrat ser també una molt prolífica: en aquesta ocasió els hackers es van fer de 100 milions de dòlars en criptomonedes, en un esquema molt [...]

Ja teniu disponible el nou document en el qual trobareu informació sobre la ciberseguretat a l'hora de navegar de forma segura en internet. Que trobareu en aquest document: Riscos en navegar per internet Tipus d’atacs Ciberatacs en falses web o “fake web” Eines de navegadors contra “fake web” Ciberatacs a través de “fake [...]

Una ciutat japonesa s'ha quedat amb més d'un mal de cap després d'admetre que un contractista va perdre un USB que contenia dades personals dels 460.000 residents durant una nit de festa. La ciutat occidental d'Amagasaki va dir el dijous que un contractista privat, el nom del qual no ha estat revelat, portava el [...]

Existeix l'errònia creença, una mica generalitzada, que el ransomware només amenaça a ordinadors i telèfons intel·ligents i que, per tant, la resta de dispositius estan lliures d'aquesta amenaça. Això és totalment incert, pràcticament qualsevol dispositiu connectat a la xarxa pot potencialment, ser víctima d'un atac. Ja et vam comentar en el seu moment que fins [...]

S'ha demostrat un nou atac de maquinari, denominat PACMAN, contra els conjunts de xips dels processadors M1 d'Apple, que podria dotar a un actor malintencionat de la capacitat d'obtenir l'execució de codi arbitrari en els sistemes macOS. Aprofita "els atacs d'execució especulativa per a eludir un important mecanisme de protecció de la memòria, l'autenticació de [...]

Les avaluacions de l'acompliment executiu estaran cada vegada més vinculades a la capacitat de gestionar el risc cibernètic; gairebé un terç de les nacions regularà la resposta al ransomware en els pròxims tres anys; i la consolidació de la plataforma de seguretat ajudarà les organitzacions a prosperar en entorns hostils. Aquestes són les principals [...]

Els serveis d'emmagatzematge en el núvol són essencials en l'àmbit productiu. Els usuaris utilitzen diversos d'ells per a disposar de més espai, i de tots ells MEGA és una opció interessant. No obstant això, el sistema de seguretat d'aquesta companyia era fins avui un dels més forts, encara que tot apunta al fet que [...]

El Departament de Justícia dels Estats Units (DoJ) va revelar el dijous que ha desmantellat la infraestructura associada a una xarxa de bots russa coneguda com a RSOCKS en col·laboració amb les forces de l'ordre d'Alemanya, Països Baixos i el Regne Unit. Es creu que la xarxa de bots, operada per una sofisticada organització [...]

Microsoft adverteix que la banda de ransomware BlackCat està aprofitant les vulnerabilitats que no tenen actualització dels servidors Exchange per a accedir a les xarxes objectiu. Després d'aconseguir un punt d'entrada, els atacants es van moure ràpidament per a recopilar informació sobre les màquines compromeses, seguit de dur a terme activitats de robatori de credencials i moviment lateral, [...]