Últimas noticias y artículos sobre ciberseguridad


Actor de Amenazas Cibernéticas Vinculado a Gaza Apunta a Sectores de Energía y Defensa Israelíes

08 October 2023
Un actor de amenazas con sede en Gaza ha sido vinculado a una serie de ataques cibernéticos dirigidos a organizaciones israelíes de energía, defensa y telecomunicaciones del sector privado. Microsoft, que reveló detalles de la actividad en su cuarto Informe anual de Defensa Digital, está rastreando la campaña bajo el nombre de Storm-1133. "Evaluamos que este grupo trabaja para promover los intereses de Hamas, un grupo militante sunita que es

Taiwán Investiga a Empresas Sospechosas de Vender Equipos de Chips a Huawei de China A Pesar de las Sanciones de Estados Unidos

07 October 2023
Las autoridades de Taiwán están investigando a cuatro compañías con sede en Taiwán sospechosas de ayudar a Huawei Technologies de China a construir instalaciones de semiconductores. La publicación Taiwán investiga a Empresas Sospechosas de Vender Equipos de Chips a Huawei de China a pesar de las sanciones de Estados Unidos appeared first on Semana de seguridad.

La pandilla de Ransomware Rhysida reclama Ataques contra gobiernos en Portugal y República Dominicana

07 October 2023
La ciudad de Gondomar en Portugal y la Dirección General de Migraciones de la República Dominicana han sido blanco de la banda de ransomware Rhysida, lo que ha provocado interrupciones en los servicios y un posible robo de datos.

La Junta Electoral de DC Confirma que los Datos de los Votantes Fueron Robados en un Hackeo del Sitio

07 October 2023
Los registros de votantes robados incluyen detalles personales como nombres, identificaciones de registro, números parciales de Seguro Social, números de licencia de conducir e información de contacto, lo que genera preocupaciones sobre posibles robos de identidad y riesgos de privacidad.

El inyector Balada Apunta al Complemento tagDiv sin parches, Temas en Sitios de WordPress

07 October 2023
La pandilla del Inyector Balada está explotando activamente las vulnerabilidades en los temas premium de tagDiv, como la vulnerabilidad XSS Almacenada no autenticada recientemente revelada, para inyectar malware en sitios web.

CISA Revierte el Curso sobre la Explotación Maliciosa de Fallas en Dispositivos de Videoconferencia

07 October 2023
Las vulnerabilidades de Meeting Owl, descubiertas por investigadores de Modzero, incluyen fallas de cifrado, credenciales codificadas y problemas de autenticación, que podrían permitir a los atacantes tomar el control del dispositivo.

Las Bandas de Cibercrimen Ahora Implementan Ransomware Dentro de las 24 Horas Posteriores a la Piratería de las Víctimas

07 October 2023
El tiempo medio de permanencia, o el tiempo entre el acceso inicial y la implementación del ransomware, ha disminuido significativamente de 4,5 días a tan solo cinco horas, lo que indica el deseo de los ciberdelincuentes de reducir el riesgo de detección, según un informe de Secureworks.

Actualización: Exploits Lanzados para la Falla de Linux Que Da Acceso de Root en las Principales Distribuciones

06 October 2023
Ya se han publicado exploits de prueba de concepto para esta vulnerabilidad, lo que representa una amenaza significativa para los sistemas que ejecutan las últimas versiones de las plataformas Linux más populares.

Datos de 900 Hongkoneses Expuestos en Ataque Informático Contra Cuentas de WhatsApp

06 October 2023
La violación de datos involucró tácticas de suplantación de identidad y trampas de phishing en plataformas de mensajería instantánea, destacando la importancia de verificar las URL y evitar fuentes desconocidas.

MGM Resorts Dice que el Hackeo de Ransomware Costó $110 Millones

06 October 2023
MGM Resorts dijo que los costos de un hack de ransomware disruptivo han superado los $110 millones, incluidos $10 millones en tarifas de limpieza de consultoría únicas. La publicación MGM Resorts Dice que el Hackeo de Ransomware costó $110 Millones apareció por primera vez en Semana de seguridad.

Corte de Florida Detiene Muchos Procedimientos Tras Ciberataque

06 October 2023
El ataque destaca la vulnerabilidad continua de los tribunales en los Estados Unidos a varios tipos de amenazas cibernéticas, incluidas campañas de ransomware, fugas de datos y ataques distribuidos de denegación de servicio.

Hackers chinos Atacan Empresas de Semiconductores en el Este de Asia con Ataque de Cobalto

06 October 2023
Las empresas de semiconductores en el este de Asia están siendo atacadas por un actor de amenazas vinculado a China que utiliza una puerta trasera llamada HyperBro para desplegar balizas de ataque de cobalto. La cadena de ataque incluye el uso de técnicas de ingeniería social, como documentos PDF señuelo.

Jeremy Rahn es contratado como Director del Equipo de Operaciones de Gobierno de Datos, TI y Seguridad en DataDelivers

06 October 2023
Jeremy Rahn fue contratado como Director del Equipo de Gobierno de Datos, TI y Operaciones de Seguridad en DataDelivers. Rahn tiene 15 años de experiencia en ciberseguridad.

Lazarus Group de Corea del Norte lava USD 900 Millones en Criptomonedas

06 October 2023
Hasta $7 mil millones en criptomonedas se han lavado ilícitamente a través de delitos entre cadenas, y el Grupo Lazarus vinculado a Corea del Norte está vinculado al robo de aproximadamente $900 millones de esas ganancias entre julio de 2022 y julio de este año. "A medida que las entidades tradicionales, como los mezcladores, continúan sujetas a incautaciones y escrutinio de sanciones, el desplazamiento de los delitos criptográficos a la cadena o al salto de activos

Dispositivos Android Con Firmware Con Puerta Trasera Encontrados en Escuelas de EE.

06 October 2023
Una operación global de ciberdelincuentes llamada BadBox ha infectado el firmware de más de 70.000 teléfonos inteligentes Android, cajas CTV y tabletas con el malware Triada. La publicación Dispositivos Android con Firmware Backdoor Encontrados en Escuelas de EE. UU. apareció por primera vez en Semana de seguridad.

El Servicio de Pruebas de ADN 23andMe Investiga el Robo de Datos de Usuarios

06 October 2023
Los datos obtenidos por el atacante pueden incluir información personal, resultados de ascendencia genética y detalles de familiares potenciales de los clientes de 23andMe que optaron por el servicio "Familiares de ADN".

Informe: Los Ataques De Ransomware Operados Por Humanos Se Triplicaron Durante El Año Pasado

06 October 2023
Según Microsoft, las bandas de ransomware están evolucionando sus tácticas, con un aumento en los ataques de exfiltración de datos y el objetivo de organizaciones más pequeñas y software menos conocido.

Las organizaciones canadienses no están preparadas para las amenazas cibernéticas impulsadas por la IA

06 October 2023
Una nueva encuesta revela que las organizaciones canadienses no están preparadas para manejar y recuperarse de las nuevas amenazas cibernéticas, incluida la inteligencia artificial.

El Grupo de Hackers TA505 Implementa la Herramienta Sneaky RMS en una Campaña de Phishing

06 October 2023
Los atacantes están utilizando un ejecutable de Sistema de Administración Remota (RMS) para engañar a las víctimas para que descarguen malware disfrazado de aplicaciones prohibidas como ExpressVPN, WeChat y Skype.

La violación de datos en el Royal Women's Hospital de Melbourne Pone en Riesgo la Información de los Pacientes

06 October 2023
El Royal Women's Hospital de Melbourne ha experimentado una violación de datos que podría comprometer la información personal de 192 pacientes. La violación se produjo cuando los ciberdelincuentes obtuvieron acceso no autorizado a la cuenta de correo electrónico privada de un miembro del personal.