Cibercriminales utilizan un plugin de WordPress abandonado, para abrir puertas traseras en sitios web
Los atacantes están utilizando Eval PHP, un plugin legítimo y obsoleto de WordPress, para comprometer sitios web mediante la inyección de puertas traseras sigilosas. Eval PHP es un antiguo plugin de WordPress que permite a los administradores del sitio incrustar código PHP en páginas y entradas de sitios de WordPress y luego ejecutar el código […]
¿La adhesión de Argentina al Convenio 108+ obliga a contar con un Data Protection Officer (DPO)?
Por Facundo Malaureile | Partner Data Governance Latam Tal como sabemos este marco normativo es un tratado internacional que tiene como objetivo proteger los derechos fundamentales de las personas en relación al procesamiento automatizado de datos personales. Este convenio se aplica tanto a los sectores públicos como privados y establece una serie de obligaciones que […]
Ciberdelincuente norcoreano sospechoso del ataque a la cadena de suministro de software 3CX
El software 3CX Desktop App ha sido supuestamente comprometido a través de una violación previa de la cadena de suministro de software, con un actor de Corea del Norte sospechoso de ser el responsable. Según los investigadores de seguridad de Mandiant, el ataque inicial se remonta a un malware procedente del sitio web de la […]