Especialistas en seguridad de aplicaciones web reportan la aparición de dos peligrosas vulnerabilidades en el navegador Chrome, además de la explotación activa de una de estas fallas para tomar control de los equipos de las víctimas.
Fuente:
https://noticiasseguridad.com/vulnerabilidades/publican-vulnerabilidad-…
WhatsApp ha decidido denunciar a NSO Group, una compañía de seguridad con base en Israel, y les acusan de inyectar malware en más de 1.400 smartphones a través del conocido servicio de mensajería.
Fuente:
https://www.genbeta.com/seguridad/whatsapp-denuncia-a-nso-group-les-acu…
Symantec y MalwareBytes han observado un aumento en las detecciones de una aplicación maliciosa de Android que puede ocultarse de los usuarios, descargar aplicaciones maliciosas adicionales y mostrar anuncios. La aplicación, llamada Xhelper, es persistente. Se puede reinstalar solo después de que los usuarios lo desinstalen y está diseñado para permanecer oculto al no aparecer en el iniciador del sistema. La aplicación ha infectado más de 45.000 dispositivos en los últimos seis meses.
Un nuevo bug en PHP7 permite tomar el control del servidor vulnerable ejecutando código remoto. El exploit publicado convierte esta hazaña en algo trivial, por lo que es muy posible que esté siendo aprovechada por atacantes «in the wild».
Fuente:
https://unaaldia.hispasec.com/2019/10/fallo-de-ejecucion-de-codigo-en-p…
Esta semana se llevó a cabo la última edición de IEEEXtreme, donde participaron 5015 equipos de 76 países. Tres equipos peruanos, de la Universidad Nacional de Ingeniería quedaron entre los 20 primeros. Cabe resaltar que también participaron otros equipos de universidades peruanas, como la Universidad de Ingeniería y Tecnología (UTEC), la Pontificia Universidad Católica del Perú (PUCP) y la Universidad Peruana de Ciencias Aplicadas (UPC).
Fuente:
Una nueva campaña de malware fue identificada en la App Store, la tienda de aplicaciones de Apple. Una firma especializada en seguridad informática descubrió un paquete de 17 herramientas maliciosas, todas creadas por un mismo desarrollador.
Fuente:
https://tn.com.ar/tecno/f5/alerta-en-apple-descubren-17-aplicaciones-ma…
Antes de la llegada de los servicios de streaming, la distribución no autorizada de contenidos estaba a la orden del día para muchos usuarios. Y podemos pensar en las plataformas P2P (eMule, Bittorrent) como las principales vías de esa distribución, pero hace una década tuvimos otro gran frente que tuvo su época dorada gracias (entre otros) a un servicio que ya queda fijado en la historia de internet: Megaupload y sus descargas directas.
Fuente:
En el grupo existen cuatro país que se colocan como los más activos cuando hablamos del mundo hacker y del espionaje en general. La profesionalización de estos actores en el mundo cada vez más conectado hace que incluso cuenten con apoyos gubernamentales en esos países, algo que los gobiernos niegan en todos los casos. Hoy, vamos a conocer la historia de los hackers que hackearon a otros hackers para espiar al mundo utilizando sus propias herramientas.
Fuente:
El problema afecta a los sistemas de caché de proxy inverso como Varnish y algunos servicios de Redes de Distribución de Contenido (CDN) ampliamente utilizados, incluidos Amazon CloudFront, Cloudflare, Fastly, Akamai y CDN77.
Fuente:
https://blog.segu-info.com.ar/2019/10/nuevo-envenenamiento-de-cache-per…
Investigadores de Blackberry Cylance Threat han descubierto recientemente código malicioso ofuscado dentro de archivos de audio en formato WAV. Al parecer, los archivos WAV incorporaban ocultos droppers para decodificar y ejecutar posteriormente código malicioso.
Fuente:
https://unaaldia.hispasec.com/2019/10/esteganografia-codigo-malicioso-o…