IBM Security X-Force ha descubierto una campaña de 'phishing' dirigida a empresas relacionadas con el proceso de la cadena de frío de las vacunas de la Covid-19, necesaria para garantizar su conservación segura en entornos de temperatura controlada durante su almacenamiento y transporte.
Fuente:
El fabricante de cámaras Canon ha admitido finalmente que fue afectado por un ataque de ransomware en agosto, en el que se sustrajeron datos sensibles de sus servidores, tales como nombres, números de seguridad social y detalles de cuentas bancarias de trabajadores activos y exempleados.
Fuente:
https://diarioti.com/canon-confirma-haber-sido-victima-de-ransomware-en…
Atomic Red Team es una biblioteca de pruebas simples que todo equipo de seguridad puede ejecutar para probar sus defensas. Las pruebas están enfocadas, tienen pocas dependencias y se definen en un formato estructurado que pueden usar los marcos de automatización.
Fuente:
https://blog.segu-info.com.ar/2020/12/biblioteca-de-pruebas-simples-que…
Ciberdelincuentes redirigieron el correo electrónico y tráfico web de varias plataformas de comercio de criptomonedas. Los ataques utilizaron técnicas de phisihng telefónico dirigido a los empleados de GoDaddy , el registrador de nombres de dominio más grande del mundo.
Fuente:
https://unaaldia.hispasec.com/2020/12/empleados-de-godaddy-son-utilizad…
Un grupo de especialistas ha detallado un método de ciberataque que podría presentar severos riesgos para sectores como la investigación biológica. Esta semana, los académicos de la Universidad Ben-Gurion del Negev describieron cómo los biólogos y científicos poco informados en ciberseguridad podrían convertirse en víctimas de ciberataques diseñados para llevar la guerra biológica a niveles inusitados.
Fuente:
Google eliminó Baidu Search y Baidu Maps de Play Store como resultado de investigación de Palo Alto. Dos aplicaciones de Baidu en la tienda Google Play extraían recientemente datos sensibles de los usuarios que podrían ser utilizados para rastrear la ubicación de estos, según la investigación de la Unidad 42 de Palo Alto Networks.
Fuente:
Los especialistas de la firma de seguridad Sophos han notificado a algunos de sus clientes sobre un incidente de exposición de datos derivado de falla de seguridad detectada este martes. Los datos de los usuarios se filtraron debido a la configuración errónea de una herramienta usada por la compañía para el almacenamiento de la información de los usuarios.
Fuente:
Webroot ha publicado nuevas estadísticas que revelan un gran aumento en las URL de phishing que incluyen la palabra “Amazon”. El phishing dirigido a Amazon aumentó un 64% en octubre al compararlo con el mes anterior, lo que refleja el alto volumen de tráfico generado por el Prime Day.
Fuente:
https://revistabyte.es/ciberseguridad/phishing-amazon-black-friday/
Alguien ha publicado en un foro una lista de casi 50.000 dispositivos VPN de Fortinet vulnerables. En la lista de están presentes los dominios de los principales bancos y organizaciones gubernamentales de todo el mundo. La vulnerabilidad en el portal web FortiOS SSL VPN puede permitir que un atacante no autenticado descargue archivos FortiOS a través de solicitudes HTTP especialmente diseñadas.
Fuente:
