SCOUTBUDDY
search

Secciones

Cyber Security

2432 artículos

CNAMEs colgantes: La configuración DNS incorrecta más crítica que todavía la mayoría de las organizaciones no detecta
cybersecurity

CNAMEs colgantes: La configuración DNS incorrecta más crítica que todavía la mayoría de las organizaciones no detecta

En ciberseguridad, no todos los ataques perjudiciales provienen de técnicas complejas; algunos surgen de problemas descuidados, como registros DNS olvidados. Esto fue destacado por investigadores que identificaron una campaña significativa que explotó registros CNAME abandonados en varias universidades, incluyendo la Universidad de California, Berkeley, la Universidad de Columbia y la Universidad de Washington en St. Louis. Los atacantes tomaron el control de estos subdominios, aprovechando la confianza asociada con los dominios .edu para llevar a cabo actividades maliciosas.

Cloud Security Alliance ·
Para aquellos que no lo han hecho: Mayo de 2026 @Seguridad de AWS
cybersecurity

Para aquellos que no lo han hecho: Mayo de 2026 @Seguridad de AWS

Lea todo sobre las últimas características de seguridad de AWS, actualizaciones de cumplimiento y recursos prácticos en nuestras nuevas publicaciones mensuales de resumen. Encontrarás artículos de expertos, nuevas capacidades de servicio, ejemplos de código y talleres. Artículos del blog de seguridad de AWS Este mes, los artículos del blog de seguridad de AWS cubrieron la seguridad de la IA, la protección de la red, la gestión de la identidad, los marcos de cumplimiento y la seguridad de la cadena de suministro. Lea

AWS Security Blog ·
8 de junio – Informe de inteligencia sobre amenazas
cybersecurity

8 de junio – Informe de inteligencia sobre amenazas

El último informe de inteligencia sobre amenazas proporciona información sobre las últimas investigaciones sobre ciberseguridad, destacando eventos importantes de la semana del 8 de junio. Un incidente notable involucra a DentaQuest, un administrador de beneficios dentales de los Estados Unidos, que experimentó una filtración de datos atribuida al grupo ShinyHunters. La filtración comprometió aproximadamente 2,6 millones de cuentas, exponiendo información confidencial como nombres y direcciones de correo electrónico. Para obtener más detalles, consulte el informe completo.

Check Point Research ·
Imitación, robo de clics y TDS: Dentro de un ecosistema de distribución de malware
cybersecurity

Imitación, robo de clics y TDS: Dentro de un ecosistema de distribución de malware

La investigación de Alexey Bukhteyev explora las diversas tácticas utilizadas en un ecosistema de distribución de malware, incluyendo la imitación, el secuestro de clics y los sistemas de distribución de tráfico (TDS). Los usuarios a menudo hacen clic en el primer resultado de búsqueda en Google, que suele ser un sitio oficial del proyecto, sin examinar los otros resultados. Este hábito puede conducir a vulnerabilidades, ya que los sitios maliciosos a menudo imitan sitios legítimos, lo que supone un riesgo significativo para los usuarios desprevenidos. El estudio destaca la importancia de la concienciación sobre estas prácticas engañosas.

Check Point Research ·