Últimas noticias y artículos sobre ciberseguridad
06 November 2023
Un grupo iraní de APT conocido como Agrius ha estado atacando organizaciones de educación superior y tecnología en Israel con ataques destructivos y limpiadores, incluidos MultiLayer, PartialWasher y BFG Agonizer, desde enero de 2023.
06 November 2023
Los investigadores de ciberseguridad han arrojado luz sobre un nuevo cuentagotas como servicio (DaaS) para Android llamado SecuriDropper que evita las nuevas restricciones de seguridad impuestas por Google y entrega el malware.
El malware cuentagotas en Android está diseñado para funcionar como un conducto para instalar una carga útil en un dispositivo comprometido, lo que lo convierte en un modelo de negocio lucrativo para los actores de amenazas, que pueden publicitar las capacidades
06 November 2023
Según un informe de Sophos, la tasa de cifrado de datos tras un ataque de ransomware en el sector sanitario ha alcanzado su nivel más alto en los últimos tres años.
06 November 2023
La semana pasada, KrebsOnSecurity dio la noticia de que uno de los mayores servicios de cibercrimen para lavar mercancía robada fue pirateado recientemente, exponiendo sus operaciones internas, finanzas y estructura organizativa. En la parte II de hoy, examinaremos pistas sobre la identidad de la vida real dejada por "Fearless", el apodo elegido por el propietario del servicio SWAT USA Drops.
06 November 2023
La primera vulnerabilidad, rastreada como CVE-2023-23368, permite a los atacantes remotos ejecutar comandos a través de una red. La segunda vulnerabilidad, identificada como CVE-2023-23369, también puede ser explotada por atacantes remotos.
06 November 2023
Google ha advertido sobre una nueva amenaza llamada Google Calendar RAT (GCR) que utiliza el servicio de calendario como infraestructura de comando y control. Crea un canal encubierto al explotar las descripciones de eventos en Google Calendar, lo que dificulta la detección.
06 November 2023
El Tesoro de los Estados Unidos ha sancionado a Ekaterina Zhdanova por lavar dinero en nombre de ciberdelincuentes y las élites rusas.
La publicación Estados Unidos Sanciona a un Ciudadano Ruso por Ayudar a Grupos de Ransomware a Lavar dinero appeared first on Semana de seguridad.
06 November 2023
Vulnerabilidad Glibc que afecta a las principales distribuciones de Linux y rastreada como Looney Tunables explotada en ataques en la nube por Kinsing group.
La publicación ‘Vulnerabilidad de Looney Tunables’ Glibc Explotada en Ataques en la nube apareció por primera vez en Semana de seguridad.
06 November 2023
La botnet utiliza un algoritmo de generación de dominio (DGA) para conectarse con su servidor de comando y control y puede recibir instrucciones para establecer conexiones de servidor de conexión inversa, lo que permite que los dispositivos infectados se utilicen como servidores proxy.
06 November 2023
Los actores de amenazas han comenzado a explotar una vulnerabilidad crítica reciente en Confluence Data Center y Confluence Server.
La publicación Comienza la explotación de la Vulnerabilidad Crítica de Confluence apareció por primera vez en Semana de seguridad.
06 November 2023
APT Agrius, vinculado a Irán, ha estado apuntando a organizaciones de educación superior y tecnología en Israel con nuevos limpiaparabrisas.
La publicación La APT Iraní Apunta a la Educación y los Sectores Tecnológicos Israelíes Con Nuevos Limpiaparabrisas appeared first on Semana de seguridad.
06 November 2023
Los investigadores de Positive Security demostraron que al integrar un keylogger con un transmisor Bluetooth en un teclado USB, las contraseñas y otros datos confidenciales escritos en el teclado se pueden transmitir a través de la red Find My a través de Bluetooth.
06 November 2023
La Evaluación de Seguridad de Aplicaciones Móviles (MASA) permite a los desarrolladores validar sus aplicaciones de forma independiente frente a un estándar de seguridad global, como el Estándar de Verificación de Seguridad de Aplicaciones Móviles (MASVS).
06 November 2023
Los datos, que se venden en Foros de Brechas por 50.000 dólares en criptomonedas, incluyen extractos bancarios, información personal de 730.000 personas y detalles confidenciales como números de Seguridad Social rusos e información de ruta bancaria.
06 November 2023
Los sectores tecnológico y de educación superior israelíes han sido blanco de una serie de ciberataques destructivos que comenzaron en enero de 2023 con el objetivo de implementar malware limpiador previamente indocumentado.
Las intrusiones, que tuvieron lugar tan recientemente como en octubre, se han atribuido a un equipo de piratas informáticos de un Estado nación iraní que rastrea bajo el nombre de Agonizing Serpens, que también se conoce como Agrius.,
06 November 2023
Solo en 2023, ha habido un aumento interanual del 60% en las grandes infracciones que afectaron a más de 88 millones de personas, y la piratería informática representó el 77% de estas infracciones, según el HHS.
06 November 2023
El sitio web de BrickLink, un popular mercado de LEGO, está actualmente inactivo debido a un incidente de piratería reportado. Los piratas informáticos supuestamente exigen pagos en criptomonedas a cambio de no eliminar los inventarios de las tiendas y otros artículos en BrickLink.
06 November 2023
Microsoft dice que cuatro Intercambios de 'días cero' revelados por ZDI ya han sido parcheados o no requieren atención inmediata.
La publicación Microsoft Dice que Exchange‘Cero Días & #8217; Divulgado por ZDI Ya Parcheado o No Urgente apareció por primera vez en Semana de seguridad.
06 November 2023
Los funcionarios electorales en el condado más poblado de Mississippi tuvieron que esforzarse por completar la capacitación requerida para los trabajadores electorales después de una violación a principios de septiembre que involucró las computadoras del condado.
La publicación Una Violación Cibernética Retrasa la Capacitación de los Trabajadores Electorales en el Condado Más Grande de Mississippi Antes de la Votación Estatal appeared first on Semana de seguridad.
06 November 2023
Las continuas tensiones entre Armenia y Azerbaiyán, particularmente en torno a la disputada región de Nagorno-Karabaj, han creado un telón de fondo para el uso del software espía Pegasus, dirigido a varias personas, incluidos políticos, activistas y periodistas.