Una empresa de seguridad ha descubierto en Microsoft Azure la «peor vulnerabilidad que puedes imaginar»

Una empresa de seguridad descubrió una vulnerabilidad que les permitía acceder a una gran cantidad de datos de los cientes de servicios cloud de Azure de Microsoft, concretamente a través de la base de datos Cosmos. En principio, la firma de Redmond afirma que no tiene constancia de que la vulnerabilidad haya sido aprovechada por parte de actores maliciosos.

Leer más

Cloudflare dice haber mitigado el mayor ataque DDoS de la historia: 17,2 millones de peticiones por segundo

El gigante de Internet Cloudflare a menudo opera en las sombras, o mejor dicho, no de forma directa con el usuario de Internet. Al ser una empresa de infraestructura de Internet, opera para otras compañías gestionando las conexiones a servidores y páginas web. Sin embargo, su trabajo es más importante de lo que parece, consigue por ejemplo mitigar el que se ha reportado como el ataque DDoS más grande de la historia.

Leer más

Un grupo de cibercriminales libera las claves de desencriptado de su antiguo ransomware… para celebrar el lanzamiento del nuevo

Entre los grupos organizados de ciberdelincuentes dedicados al lucrativo negocio de los secuestros masivos de equipos mediante ransomware, probablemente SynAck (no confundir con la plataforma homónima de bug bounty) sea el más antiguo entre los que aún existen (sus actividades comenzaron, que se sepa, en 2017).

Leer más

Kaseya ha conseguido descifrar el ransomware que sufrieron: los clientes deben firmar acuerdos de confidencialidad a cambio

A principios de julio la empresa tecnológica Kaseya sufrió uno de los ataques ransomware más espectaculares que se recuerda en los últimos años. Al ser sus clientes otras empresas tecnológicas, el número de afectas fue muchísimo mayor de lo normal. Ahora Kaseya ha conseguido dar con la herramienta para descifrar los sistemas comprometidos, eso sí, no permite a nadie hablar de ello.

Leer más