Vulnerabilidades y exploits

Una de las cualidades más importantes de cualquier ataque malicioso es ser indetectable tanto para los sistemas de defensa, como para la víctima.

Uno de los grupos APT más activos en Asia, y especialmente en los alrededores del Mar del Sur de China, es el conocido como ‘Naikon’.

En diciembre de 2014 detectamos una vulnerabilidad muy interesante en el núcleo de XNU del sistema operativo Darwin

Esta historia empezó hace varios meses, cuando conseguí un tracker para fitness en forma de pulsera de una popular marca.

La confianza en los certificados digitales estimula a los delincuentes a buscar diferentes formas de usarlos para firmar archivos maliciosos.

CODE BLUE＠TOKYO, una conferencia de seguridad informática del más alto nivel, se llevó a cabo el 18 y 19 de diciembre. Fue su segunda ronda, continuando su primera aparición en febrero de 2014.

Reunió a más de 400 personas de todo el mundo,…

Estos datos pertenecen al periodo abarcado entre noviembre de 2013 y octubre de 2014.

En el tercer trimestre de 2014 los productos de Kaspersky Lab para la protección de dispositivos móviles ha detectado 74 489 nuevos programas maliciosos móviles, un 14,4% más que en el segundo.

En esta entrada, revisaremos en detalle los posibles vectores para lanzar ataques a redes corporativas desde un ordenador infectado en su interior.

Ayer debe haber sido el día en que más información se ha publicado en la historia de los martes de parches de Microsoft.

Garantizar el funcionamiento ininterrumpido de los sistemas de importancia crítica y al mismo tiempo reducir los riesgos de ataques contra la red corporativa son las principales tareas del departamento TI de cualquier compañía.

La vulnerabilidad “bash”, descrita como CVE-2014-6271, es una vulnerabilidad extremadamente poderosa debido a su alto impacto y a la facilidad con que se puede explotar.

Este mes, Microsoft ha lazado cuatro boletines de seguridad para parchar 42 vulnerabilidades en Internet Explorer (MS 14-052), .NET (MS14-053), el administrador de tareas de Windows (MS14-054) y muchos otros problemas en Windows Lync Server (MS14-055). Según mis cálculos, hay un total…

Ahora que el Internet de las Cosas está en su auge, quería echarle un vistazo a una tendencia que me parece muy emocionante: los dispositivos para vestir. En teoría, estos dispositivos pueden presentar un cambio de paradigma en la forma en que los usuarios interactúan con…

Con cada vez mayor frecuencia Kaspersky Lab se enfrenta a la labor de investigar en detalle los incidentes de seguridad informática relacionados con software malicioso.