Si no estás familiarizado con los llamados « deep fakes» tal vez es el momento de sumergirse en esta tecnología emergente que, en manos de personas malintencionadas, puede llegar a alterar el curso de la historia. Se trata de herramientas que pueden manipular secuencias de vídeo hasta tal punto que pueden hacerlas pasar por reales.
Fuente:
En una de las charlas que tuvieron lugar en la reciente edición de la conferencia de seguridad BlackHat, que se celebró en agosto, Elie Bursztein de Google y Daniela Oliveira, de la Universidad de Florida, explicaron por qué los ataques de phishing siguen siendo tan efectivos en la actualidad.
Fuente:
https://www.welivesecurity.com/la-es/2019/09/02/por-que-ataques-phishin…
Si tienes una cuenta en línea con Foxit Software, debes restablecer la contraseña de la cuenta de inmediato, ya que un atacante desconocido puede haber comprometido las credenciales de inicio de sesión y los datos personales de los usuarios.
Fuente:
https://www.muyseguridad.net/2019/09/02/foxit-software-sufre-una-violac…
14 vulnerabilidades en iPhone han sido el objetivo de cinco cadenas de exploits (herramientas que unifican vulnerabilidades de seguridad, permitiendo al atacante penetrar en cada capa de las protecciones digitales de iOS). Estas cadenas forman parte de un ataque que ha durado años; dos de estas vulnerabilidades se trataban de Zero Days.
Fuente:
Impulsados por la subida del valor de las criptomonedas, los ataques de criptojacking han alcanzado mayores proporciones y ahora se dirigen a organizaciones de todo el mundo. La buena noticia es que estos ataques pueden prevenirse eficazmente implementando protecciones avanzadas en la red.
Fuente:
Check Point, proveedor especializado en ciberseguridad a nivel mundial, ha publicado su último Índice Global de Amenazas de julio de 2019. El equipo de investigación de Check Point pone de manifiesto que una nueva vulnerabilidad descubierta en el WebAdmin Plugin de OpenDreamBox 2.0.0.0 ha impactado ya al 32% de las organizaciones a nivel mundial en el último mes.
Fuente:
Imperva ha hecho pública una violación de seguridad que afecta a los clientes que usan el producto Cloud Web Application Firewall (WAF). Anteriormente conocido como Incapsula, Cloud WAF analiza las solicitudes que ingresan a las aplicaciones y marca o bloquea actividades sospechosas y maliciosas.
Fuente:
https://www.seguridadyfirewall.cl/2019/08/brecha-en-cloud-waf-de-imperv…
La presente ley tiene por objeto establecer el marco normativo en materia de ciberdefensa del Estado peruano, regulando las operaciones militares en y mediante el ciberespacio a cargo de los órganos ejecutores del Ministerio de Defensa dentro de su ámbito de competencia, conforme a ley.
Fuente:
https://busquedas.elperuano.pe/normaslegales/ley-de-ciberdefensa-ley-n-…
Se descubrió un nuevo método de SCAM que afectaba a Steam. Sitios donde prometen claves virtuales para canjear por videjuegos más baratos e incluso gratis. También se usa en apuestas o cambios de Skins en videjuegos más específicos.
Fuente:
https://tusso4.com/noticias/seguridad-informatica/steam-y-los-juegos-gr…
A finales de marzo de este mismo año Kaspersky informaba sobre un nuevo vector de ataque para los ciberdelincuentes. Se trata de los proveedores de servicios gestionados (MSP – Manage Service Provider), un objetivo que puede llegar a ser muy lucrativo.
Fuente:
https://blog.segu-info.com.ar/2019/08/sodin-el-ransomware-que-se-aprove…