Investigadores de la compañía Check Point descubrieron tres supuestos agujeros de seguridad. Solo uno fue corregido pero un vocero de Facebook negó las vulnerabilidades en declaraciones a la agencia Bloomberg.
Fuente:
https://blog.segu-info.com.ar/2019/08/vulnerabilidades-en-whatsapp.html
A lo largo de la historia del ransomware hemos visto diferentes vectores de ataque. En esta nueva entrada vamos a descubrir cómo los atacantes utilizan el protocolo RDP de Microsoft para introducir el ransomware en los equipos de sus vícitimas.
Fuente:
https://unaaldia.hispasec.com/2019/08/ataque-de-ransomware-via-rdp-afec…
A la hora de infiltrarse en una red informática existen diferentes métodos para que un tercero entre sin autorización: phishing, troyanos, vulnerabilidades en el sistema, fuerza bruta... Pero, ¿por qué complicarse tanto si puede ser suficiente con enviar un paquete físico como los de Amazon con la víctima como destinatario?
Fuente:
Todas las principales compañías tecnológicas con asistentes de voz han decidido suspender sus programas de escucha de audios privados de usuarios, entre los que había conversaciones íntimas que en muchos casos se grababan cuando el micrófono se activaba por error.
Fuente:
https://elpais.com/tecnologia/2019/08/06/actualidad/1565085676_778915.h…
Los cibercriminales eligen a sus víctimas según sus funciones y, sobre todo, en virtud de los datos confidenciales o de interés de la compañía que manejan. Esto supone que cualquier empleado puede estar en su punto de mira. Así lo reconoce Fernando Anaya, responsable de Desarrollo de Negocio para España y Portugal, de Proofpoint, una de las empresas líderes en ciberseguridad y cumplimiento normativo.
Fuente:
Facebook se ha visto obligada, especialmente por la Unión Europea, a combatir los contenidos dañinos de su plataforma. Publicaciones que tengan que ver con propaganda terrorista, la explotación infantil o la violencia gráfica han pasado a ser un objetivo extremadamente prioritario a eliminar. En tiempo récord.
Fuente:
Cisco pagará 8,6 millones de dólares para poner fin a la demanda que le enfrenta a varios organismos federales y estatales de Estados Unidos por exponerles a serios riesgos de ciberseguridad. De forma «voluntaria» la compañía de telecomunicaciones pagará 2,6 millones de euros al gobierno federal y otros 6 millones a distintas entidades públicas de 15 estados diferentes, que se habían unido para presentar una demanda conjunta.
Fuente:
Un equipo de Google Project Zero publicó seis errores en el servicio de mensajería que haría a los usuarios de iPhone y WatchOS extremadamente vulnerables. En otras ocasiones, este equipo alertó a Microsoft, Facebook y Samsung, entre otros, sobre problemas con su código.
Fuente:
https://blog.segu-info.com.ar/2019/07/google-project-zero-publica-6.html
A pesar de que la legislación en diversas partes del mundo se ha vuelto mucho más estricta sobre la protección de la información confidencial, múltiples compañías siguen siendo altamente vulnerables a incidentes de brecha de datos, afectando a millones de usuarios a nivel mundial, reportan expertos en hacking ético.
Fuente:
Los habitantes de Johannesburg, la ciudad mas poblada de sudáfrica, se quedaron sin suministro eléctrico después del ataque a la compañía eléctrica debido a un virus de tipo ransom. La compañía responsable del suministro eléctrico de esta ciudad confirmó vía twitter que durante ese día fueron atacados por un ransomware que cifró todas sus bases de datos, aplicaciones y redes.
Fuente: