Un ciberdelincuente paquistaní, que anteriormente había sido noticia a principios de este año por vender casi mil millones de registros de usuarios robados de casi 45 servicios en línea populares, ahora ha afirmado haber pirateado la popular compañía de juegos sociales móviles Zynga Inc.
Fuente:
El constructor aeroespacial europeo Airbus fue objeto en los últimos meses de ataques de delincuentes informáticos que apuntaron a sus proveedores en busca de secretos comerciales, según una investigación de la AFP a partir de fuentes de seguridad, en una operación de espionaje en la que China podría estar implicada.
Fuente:
El pasado 23 de septiembre un usuario anónimo reportó en las listas de Full Disclosure una vulnerabilidad que afecta a todas las versiones de vBulletin desde la versión 5, lanzada en 2012. Debido a que no se siguió el procedimiento habitual, el fallo no cuenta con un CVE y se publicó sin un parche disponible al anunciarse.
Fuente:
https://unaaldia.hispasec.com/2019/09/zero-day-en-vbulletin.html
Google conoce a la perfección el historial de navegación de cada usuario. También sabe todo lo que compra en la red e incluso el porno que ve aunque lo haga en modo incógnito. Navegar por Internet sin dejar ningún tipo de rastro es prácticamente imposible con los buscadores tradicionales.
Fuente:
https://elpais.com/tecnologia/2019/09/19/actualidad/1568894405_111996.h…
La actualización acumulativa de Windows 10 de septiembre sigue dando problemas. Entre los reportados anteriormente se citan errores de sonido en juegos o en el menú de inicio, fallos en el adaptador de red o el consumo elevado de la CPU.
Fuente:
https://www.muyseguridad.net/2019/09/24/la-ultima-actualizacion-de-wind…
La cantidad de ataques de phishing dirigidos a los usuarios de computadoras Mac, a los dispositivos móviles basados en iOS y al correspondiente ecosistema de servicios web, a fin de tentarlos con artimañas fraudulentas, ha alcanzado 1,6 millones en la primera mitad de 2019.
Fuente:
https://blog.segu-info.com.ar/2019/09/crece-el-phishing-dirigido-usuari…
PhpMyAdmin es una herramienta libre y de código abierto para administrar las bases de datos MySQL y MariaDB muy utilizada sobre todo en las aplicaciones de gestión de contenido creadas con WordPress o Joomla.
Fuente:
https://unaaldia.hispasec.com/2019/09/0-day-en-phpmyadmin.html
Un severo incidente ha sido confirmado por especialistas en auditorías de sistemas. Scotiabank ha filtrado por error parte de su código fuente interno, así como credenciales de inicio de sesión confidenciales para sus sistemas back-end.
Fuente:
Trend Micro , ha publicado una nueva investigación que detalla un mercado de rápido crecimiento para los ataques de IoT. Los ciberdelincuentes de todo el mundo están debatiendo activamente sobre cómo comprometer los dispositivos conectados y cómo aprovechar estos dispositivos para ganar dinero.
Fuente:
Los 25 errores de software más peligrosos de Common Weakness Enumeration (CWE Top 25) desarrollado por MITRE es una lista demostrativa de las debilidades más extendidas y críticas que pueden conducir a serias vulnerabilidades en el software. Estas debilidades son a menudo fáciles de encontrar y explotar. Son peligrosos porque con frecuencia permiten a los adversarios tomar control completo de servicios, robar datos o evitar que el software funcione.
Fuente: