Últimas noticias y artículos sobre ciberseguridad
20 February 2023
En un caso contra una sola compañía, los estafadores lograron robar €38,000,000 ($40.3 M) en un par de días, moviendo rápidamente el dinero a través de Europa, China y, finalmente, cobrando en Israel.
20 February 2023
Entre los aeropuertos afectados se encontraban Düsseldorf, Nüremberg, Erfurt-Weimar y Dortmund. Los sitios web eran inalcanzables o mostraban mensajes de error. Los sitios web de los aeropuertos más grandes, en Frankfurt, Munich y Berlín, funcionaban normalmente.
20 February 2023
Se dice que la última campaña comenzó en noviembre de 2022 y marca la primera vez que los actores de amenazas detrás de la actividad han ampliado su enfoque más allá de Azerbaiyán.
20 February 2023
Samsung ha anunciado una nueva función llamada Message Guard que viene con salvaguardas para proteger a los usuarios de malware y spyware a través de lo que se conoce como ataques de cero clics.
El chaebol surcoreano dijo que la solución protege "preventivamente" los dispositivos de los usuarios al "limitar la exposición a amenazas invisibles disfrazadas de archivos adjuntos de imágenes"."
La función de seguridad, disponible en Samsung Messages y Google
19 February 2023
Los actores de amenazas han estado cambiando a un nuevo marco C2 de código abierto, denominado Havoc, como alternativa a los investigadores Brute Ratel y Cobalt Strike.& nbsp; El marco C2 avanzado posterior a la explotación puede omitir incluso la versión más actualizada de Windows 11 Defender. Un grupo de amenazas desconocidas causó estragos en una organización gubernamental no revelada en enero. < br>
19 February 2023
Los investigadores descubrieron una red masiva de videos falsos de YouTube que los ciberdelincuentes están utilizando para lanzar estafas criptográficas. Estos videos falsos anuncian aplicaciones fraudulentas basadas en la web para USDT. Para que los canales parecieran legítimos, los actores de amenazas automatizaron el copiado y pegado de comentarios en los videos.Muchos de estos videos también alentaron a las víctimas a invitar a amigos y familiares a participar, pidiendo una pequeña cantidad de cada persona.
19 February 2023
Fortinet ha lanzado actualizaciones de seguridad para abordar 40 vulnerabilidades en su línea de software, incluidas FortiWeb, FortiOS, FortiNAS y FortiProxy, entre otras.
Dos de las 40 fallas se clasifican como Críticas, 15 se clasifican como Altas, 22 se clasifican como Medias y una se clasifica como de gravedad baja.
En la parte superior de la lista se encuentra un error grave que reside en la solución de control de acceso a la red FortiNAC (CVE-2022-39952, puntuación CVSS: 9.8)
18 February 2023
Existe una nueva amenaza de malware para los servidores de Microsoft Internet Information Services (IIS) denominada Frebniss. Descubierta por el equipo de Cazadores de amenazas de Symantec, la función de abuso de malware 'Failed Request Event Buffering' (FREB) de IIS que es responsable de recopilar metadatos de solicitud, como direcciones IP, encabezados HTTP y cookies. Al abusar del componente FREB, es relativamente más fácil para los piratas informáticos evadir la detección.
18 February 2023
Twitter ha anunciado que está limitando el uso de la autenticación de dos factores (2FA) basada en SMS a sus suscriptores Azules.
"Aunque históricamente es una forma popular de 2FA, desafortunadamente hemos visto que los malos actores usan y abusan de la 2FA basada en números de teléfono", dijo la compañía.
"Ya no permitiremos que las cuentas se inscriban en el método de mensajes de texto/SMS de 2FA a menos que sean suscriptores de Twitter Blue."
18 February 2023
Los investigadores de Unit42 descubrieron una variante de botnet Mirai denominada V3G4 que comprometía a los hosts al abusar de varias vulnerabilidades en productos de DrayTek, Geutebruck, FreePBX, Atlassian y otros. La botnet infectó servidores expuestos y dispositivos de red que se ejecutan en el sistema operativo Linux. La explotación exitosa de los errores podría permitir a los piratas informáticos tomar el control total de los hosts y convertirlos en parte de la botnet.
18 February 2023
De un total de siete defectos de seguridad, cinco se describen como deserialización de problemas de datos no confiables que podrían explotarse para lograr la ejecución de comandos. Cuatro de ellos tienen una puntuación CVSS de 8,8.
18 February 2023
El proveedor de servicios de alojamiento web GoDaddy reveló el viernes una violación de seguridad de varios años que permitió a actores desconocidos instalar malware y desviar el código fuente relacionado con algunos de sus servicios.
La compañía atribuyó la campaña a un " grupo sofisticado y organizado dirigido a servicios de alojamiento."
GoDaddy dijo en diciembre de 2022 que recibió un número no especificado de quejas de clientes sobre
18 February 2023
Alrededor de 50 blogs de WordPress han sido retroalimentados con un complemento llamado fuser-master. Este complemento se activa a través del tráfico emergente de una gran red publicitaria. Los sitios de WordPress se cargan en una página separada debajo y muestran una serie de anuncios.
18 February 2023
CatB es un participante razonablemente nuevo en el campo del ransomware, con muestras que solo datan de diciembre de 2022. El actor de amenazas CatB no ofrece un portal web (en TOR o de otro tipo) para nombrar y avergonzar a las víctimas.
18 February 2023
Fortinet ha lanzado actualizaciones de seguridad para sus productos FortiNAC y FortiWeb, que abordan dos vulnerabilidades de gravedad crítica que pueden permitir a atacantes no autenticados realizar código arbitrario o ejecutar comandos.
17 February 2023
Millones de estadounidenses que reciben beneficios de asistencia alimentaria acaban de ganar un nuevo derecho que aún no pueden hacer cumplir: El derecho a ser reembolsado si los fondos de sus tarjetas de Transferencia Electrónica de Beneficios (EBT) son robados por dispositivos de descremado de tarjetas instalados secretamente en cajeros automáticos y carriles de pago de supermercados.
17 February 2023
La fuerza de ataque de tecnología disruptiva federal tiene como objetivo defenderse de los actores ilícitos, fortalecer las cadenas de suministro y proteger los activos tecnológicos críticos.
17 February 2023
La mayoría de las víctimas se encuentran en Taiwán, China y Hong Kong, seguidas de Malasia, Japón, Filipinas, Tailandia, Singapur, Indonesia y Myanmar. Los objetivos finales de los atacantes aún no están claros.
17 February 2023
Varios experimentos sugieren que ChatGPT podría ser útil para ayudar a los defensores a evaluar posibles incidentes de seguridad y encontrar vulnerabilidades de seguridad en el código, a pesar de que no estaba específicamente capacitado para tales actividades, según estudios recientes.
17 February 2023
Un grupo de amenazas llamado SiegedSec publicó recientemente un caché de información de empleados y operaciones supuestamente robada del proveedor de herramientas de colaboración de la fuerza laboral de software Atlassian.