Se ha publicado un código de explotación y PoC para una vulnerabilidad en los temas de Windows identificada como CVE-2023-38146 que permite a atacantes remotos ejecutar código. Microsoft abordó y solucionó CVE-2023-38146 hace dos días en el martes de parches de septiembre de 2023.

La Comisión de Protección de Datos (DPC) de Irlanda vuelve a sacar el látigo para castigar a una gran tecnológica por incumplir el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. En esta ocasión la novedad es el nombre de la compañía. Se trata de TikTok, la popular red social de origen chino, que tras una investigación iniciada en 2021 ha sido multada con 345 millones de euros por mala gestión de los datos personales de menores. Hace un año fue Instagram la que recibió un correctivo similar. 

El miércoles 13 de septiembre entidades públicas y empresas colombianas, chilenas y argentinas, amanecieron con una terrible noticia, habían sido víctimas de un ciberataque, debido a que la multinacional IFX Networks que contrataron fue hackeada y de esta forma sus clientes se vieron afectados.

Microsoft agregó una nueva característica de seguridad a Windows 11 que permite a los administradores bloquear NTLM a través de SMB para evitar ataques de Pass-The-Hash, retransmisión NTLM o descifrado de contraseñas.

Una novedosa familia de ransomware, bautizada como «3AM», ha emergido después de ser detectada en un incidente único. En este suceso, un afiliado no identificado desplegó esta cepa después de que fracasara en su intento de propagar LockBit (atribuido a Bitwise Spider o Syrphid) en la red objetivo.