Ha sido fulminante: "Disney+ lleva abierto como 10 horas y mi cuenta ya ha sido hackeada", se quejaba en Twitter un usuario, y no ha sido el único. En algo más de una semana, han empezado a aparecer en foros de Internet miles de cuentas hackeadas de la plataforma de streaming.
Fuente:
Investigadores ha descubierto un nuevo tipo de Ransomware denominado PureLocker que es capaz de cifrar archivos en Windows, Linux y macOS y que está siendo utilizado para realizar ataques dirigidos contra servidores de producción en redes empresariales.
Fuente:
https://blog.segu-info.com.ar/2019/11/purelocker-ransomware-dirigido-em…
Una de las cosas más frustrantes para los que trabajamos en seguridad es que las empresas (y los equipos de marketing) confunden los diferentes tipos de evaluación de seguridad que existen.
Fuente:
https://blog.segu-info.com.ar/2019/11/penetration-testing-vs-red-teamin…
Usuarios de iPhone han reportado un error significativo en la aplicación iOS de Facebook que enciende la cámara sin su permiso. Y es que la app de Facebook "observa" a los usuarios del iPhone cuando recorren su time line, según dio a conocer el usuario Joshua Maddux en su cuenta de Twitter.
Fuente:
Acorde a reportes de especialistas en auditorías de sistemas, la compañía mexicana Petróleos Mexicanos (PEMEX), controlada por el Estado, se ha convertido en víctima de un ciberataque con una variante de ransomware. El incidente derivó en la clausura de operaciones en algunas de las instalaciones administrativas de la compañía a nivel nacional, especialmente en el estado mexicano de Tabasco.
Fuente:
Luego de conocerse a principios de noviembre una gran actividad en la explotación de la vulnerabilidad apodada Bluekeep (CVE-2019-0708) como consecuencia de la existencia de una campaña activa con el propósito de minar criptomonedas, Microsoft alertó a los usuarios acerca de la importancia de parchear ante la factible posibilidad de que en el futuro cibercriminales hagan uso de esta vulnerabilidad para distribuir amenazas más peligrosas.
Fuente:
Se ha descubierto una nueva campaña de ciberataque que tiene como objetivo a los empleados de las compañías de seguro y empresas minoristas de Reino Unido por medio de mensajes de e-mails que contienen una campaña de phishing. Estos e-mails dicen ser del Ministerio de Justicia e infectan a la víctima con un malware dedicado al robo de información.
Fuente:
Un grupo de investigadores de la Universidad de Electrocomunicaciones de Tokio y la Universidad de Michigan descubrió que se pueden controlar los parlantes inteligentes con un láser incluso a más de 105 metros de distancia y poder hackear cualquier sistema al que el dispositivo esté conectado.
Fuente:
https://blog.segu-info.com.ar/2019/11/laser-permite-hack-alexar-google-…
Los ataques cibernéticos pueden transformarse en una guerra devastadora. Para saber cuál sería el alcance de una ofensiva de este tipo solo hay que pensar en los hospitales, las finanzas o los sistemas energéticos. El control de estas infraestructuras descansa en programas y conexiones online.
Fuente:
En mayo de 2017 empresas de todo el mundo se las tuvieron que ver con WannaCry, un ciberataque masivo de ransomware que cifraba los datos de diversos sistemas y los hacía inaccesibles a no ser que pagasen dinero en criptodivisas para que les fuesen enviadas las claves que permitían descifrar esos datos de nuevo.
Fuente: