When unauthorized people gain access to confidential data, either by stealing it from a company database or through leakage from an insider, that action is known as a data breach.

El investigador de seguridad Sanyam Jain, parte de la Fundación GDI, recientemente descubrió un servidor desprotegido con múltiples bases de datos en línea...

Desde el Project Zero de Google han hecho público una nuevo 0-Day para Android, una vulnerabilidad crítica todavía sin parches

The US, UK and Australian governments last week officially urged Facebook to halt its plans for end-to-end encryption.

CONTENIDO ORIGINAL: Hace algunas semanas los especialistas en seguridad de aplicaciones web de la firma AdaptativeMobile publicaron una investigación acerca de una nueva variante de ataque contra d…

Si le diste tu número de teléfono a Twitter por seguridad … Ya lo usó para anuncios!!. https://t.co/nhYD1a01LK

Two vulnerabilities CVE 2019-1166 and CVE-2019-1338 discovered in Microsoft NTLM allows attackers to bypass the MIC protection and modify the NTLM message flow along with signing requirement.

The NSA intelligence agency is warning of multiple state-sponsored cyberespionage groups exploiting enterprise VPN vulnerabilities.

Security researchers at Adaptive Mobile who discovered the SimJacker issue have published the list of countries where mobile operators use flawed SIM cards.

CISA has requested subpoena power to make sending vulnerability warnings easier

Las infraestructuras críticas españolas no solo están en el punto de mira de todo tipo de grupos cibercriminales (el Centro Criptográfico Nacional

A vulnerability in Sudo, tracked as CVE-2019-14287, could allow Linux users to run commands as root user even when they're restricted.

Apple incluye a Tencent como proveedor de navegación segura, dándole acceso a las direcciones IP de los usuarios de Safari en China.

OpenVPN is the most secure VPN encryption available, but not every VPN firm implements it properly. In this article, discover the 5 best VPNs for OpenVPN.

"El Reglamento General de Protección de Datos europeo no será efectivo hasta que las plataformas paguen el 4% de sus beneficios en multas cada año", afirma el exanalista de la NSA, que hoy publica sus memorias"Los presidentes escogen a Amazon porque practican…

"El Reglamento General de Protección de Datos europeo no será efectivo hasta que las plataformas paguen el 4% de sus beneficios en multas cada año", afirma el exanalista de la NSA, que hoy publica sus memorias"Los presidentes escogen a Amazon porque practican…

Traxss is an automated framework to scan URLs and webpages for XSS Vulnerabilities. It includes over 575 Payloads to test with and multiple options

Elastic, the company behind Elasticsearch and the Elastic Stack, announced the introduction of Elastic Endpoint Security.

Researchers observed a new malware campaign using WAV audio files to hide the malware and to avoid detection. Threat actors embedded the malicious code within the WAV audio files.