códigos QR¿Recibiste un correo electrónico con un código QR? ¡Cuidado!
Ejemplos de cómo se utilizan los códigos QR en los correos electrónicos de phishing.
microsoft
40 publicaciones
vulnerabilidadesInternet Explorer: ¿ha muerto por fin?
En su actualización de febrero, Microsoft enterró Internet Explorer de una vez por todas. ¿O no lo hizo? Hemos investigado lo que sucedió realmente.
phishingSharePoint como una herramienta de phishing
Los ciberdelincuentes secuestran servidores de SharePoint para enviar notificaciones peligrosas.
Parches para 64 vulnerabilidades en productos de Microsoft
¡Hora de actualizar! Microsoft parchea 64 vulnerabilidades en diversos productos y componentes, desde Windows y Office hasta Defender y Azure.
ILOVEYOU: el virus que amaba a todo el mundo
Recordamos la historia del gusano ILOVEYOU, uno de los virus más conocidos de hace 22 años.
Follina: documentos de MS Office como puerta de entrada
La nueva vulnerabilidad CVE-2022-30190, conocida como Follina, permite la explotación de la herramienta Microsoft Support Diagnostic Tool mediante los archivos de MS Office.
¿Un futuro sin contraseñas?
Te contamos cómo Google, Microsoft y Apple pueden unirse para acabar con las contraseñas.
Vulnerabilidad explotada activamente en Windows
¡Es hora de actualizar Windows! Microsoft ha publicado parches para decenas de vulnerabilidades entre las que se encuentra una que está siendo explotada activamente por los ciberdelincuentes.
Otro año, otro martes
Microsoft parchea más de 100 vulnerabilidades en Windows 10 y 11, Windows Server 2019 y 2022, Exchange Server, Office y el navegador Edge.
2021: los memes y tuits de la seguridad de la información
Recordando los eventos más interesantes en el mundo de la ciberseguridad durante el 2021 en memes y tuits.
Las vulnerabilidades en OMI amenazan a las máquinas virtuales Linux con Microsoft Azure
El agente Open Management Infrastructure, con cuatro vulnerabilidades, se puede instalar automáticamente en máquinas virtuales Linux con Microsoft Azure.
Una vulnerabilidad en Internet Explorer amenaza a los usuarios de Microsoft Office
Una vulnerabilidad sin parche en el motor MSHTML permite atacar a los usuarios de Microsoft Office.
mala configuraciónLas aplicaciones desarrolladas con Microsoft Power Apps podrían filtrar la información personal del usuario
Las aplicaciones mal configuradas construidas con Microsoft Power Apps dejan expuestas millones de entradas de información personal de identificación.
El phishing en Office 365 mediante Documentos de Google
El phishing utiliza los servicios online de Google para apoderarse de las cuentas de Office 365.
CVE-2021-28310: Una ventana rota
Es posible que una vulnerabilidad de día cero ya haya sido explotada en Microsoft Windows
MS Exchange Server y la explotación masiva de sus vulnerabilidades
Los atacantes aprovechan cuatro vulnerabilidades peligrosas en Microsoft Exchange para establecerse en la red corporativa.
Zerologon: una vulnerabilidad que amenaza a los controladores de dominio
La vulnerabilidad CVE-2020-1472 en el protocolo Netlogon, también conocida como Zerologon, permite a los atacantes secuestrar controladores de dominio.
CVE-2020-1350: una vulnerabilidad en los servidores DNS de Windows
Microsoft ha lanzado un parche para una vulnerabilidad RCE crítica en los sistemas de Windows Server.
windowsLas vulnerabilidades de día cero en la biblioteca de Adobe Type Manager afectan a múltiples SO de Windows
Microsoft ha publicado un aviso de seguridad sobre vulnerabilidades en la biblioteca de Adobe Type Manager, que ya están explotando los ciberdelincuentes.
CVE-2020-0796: Nueva vulnerabilidad en el protocolo SMB
Microsoft ha lanzado un parche para la vulnerabilidad CVE-2020-0796, recién descubierta en el protocolo de red SMB 3.1.1.
El buzón de voz como cebo
Los estafadores intentan acceder a servicios de Microsoft con mensajes de voz falsos.