Los ciberataques no se han detenido durante la pandemia y las estrategias de los delincuentes informáticos se han vuelto más sofisticadas. Por ello, presentamos las más importantes amenazas del 2020 a propósito del Antimalware Day, que reconoce el trabajo realizado por investigadores en el campo de la seguridad de la información.
Fuente:
Son muchas las técnicas que utilizan los piratas informáticos para colar malware en nuestros sistemas. Utilizan muchos trucos con el objetivo de lograr robar contraseñas, credenciales, dañar el buen funcionamiento de los sistemas o afectar de alguna manera nuestra seguridad.
Fuente:
https://www.redeszone.net/tutoriales/seguridad/colar-malware-facebook-w…
Los equipos de seguridad de Apple anunciaron la corrección de tres vulnerabilidades día cero en el sistema iOS, mismas que han sido explotadas activamente y que afectan a los dispositivos iPhone, iPad e iPod: “Estamos al tanto de los informes sobre un exploit para este problema en escenarios reales”, menciona la alerta de seguridad de la compañía.
Fuente:
El «smartphone» es un cajón desastre en el que cabe toda la vida de su propietario. Desde las fotos que sacó durante las últimas vacaciones, hasta sus números de cuenta corriente. Por eso, es importante cuidar que toda esa enorme cantidad de información personal no caiga en manos de terceros.
Fuente:
El grupo detrás del ransomware Maze ha publicado en los últimos días una nota de prensa en la que informa sobre su intención cerrar de una vez por todas su servicio de ransomware.
Fuente:
https://unaaldia.hispasec.com/2020/11/fin-al-proyecto-maze-ransomware.h…
Apache Tomcat es un servidor de aplicaciones Java que se usa comúnmente con aplicaciones web, que a menudo encontramos en las pruebas de penetración. Esta vulnerabilidad, corregida en julio pasado, corresponde a denegación de servicio que aparece junto con WebSockets y se le ha asignado CVE-2020-13935.
Fuente:
https://blog.segu-info.com.ar/2020/11/vulnerabilidad-dos-en-websocket-e…
El Ejecutivo establece que el empleador no pueda exigir al trabajador la realización de tareas o coordinaciones de carácter laboral fuera de la jornada de trabajo o durante los días de descanso, licencias y periodos de suspensión de la relación laboral.
Fuente:
Ben Hawkes, líder del equipo de seguridad de Google, publicó un informe detallando el hallazgo de una vulnerabilidad día cero en el sistema operativo Windows que ya ha sido explotada de forma activa. La fecha prevista para la corrección del error es el próximo 10 de noviembre, día que Microsoft lanzará su nueva actualización.
Fuente:
Aunque Microsoft lanzó en marzo un parche para la vulnerabilidad crítica SMBGhost en el protocolo Server Message Block (SMB), más de 100,000 máquinas siguen siendo susceptibles de ataques que exploten el fallo. Esta vulnerabilidad de ejecución remota de código (RCE) que puede ser aprovechada por un código malicioso con características de gusano, podría permitir que actores maliciosos propaguen malware entre los equipos sin necesidad de la interacción del usuario.
Fuente:
Among Us recientemente se ha convertido en el juego de moda. La empresa InnerSloth de apenas tres trabajadores no podrían imaginarse que se convertirían en uno de los juegos más jugados de 2020. Esta sobreexposición ha llevado a que algunos usuarios con conocimientos ‘comprometan’ la seguridad del juego.
Fuente: