Lo que está pasando con el ataque a la infraestructura de OpenPGP es un desastre en palabras de los afectados que mantienen el protocolo. Robert J. Hansen, que ha comunicado el incidente, ha calificado literalmente de “hijo de puta” al atacante, que se está dedicando al vandalismo con los certificados públicos, aprovechando fundamentalmente dos funcionalidades que se han convertido en serios problemas.
Fuente:
La plataforma Microsoft Teams presenta una vulnerabilidad que permite a un actor malintencionado insertar código malicioso en la aplicación y otorgarle al operador la posibilidad de ejecutar archivos en el sistema de forma arbitraria.
Fuente:
https://www.welivesecurity.com/la-es/2019/07/01/vulnerabilidad-microsof…
La privacidad es un aspecto fundamental para los usuarios. El problema es que hoy en día se filtran nuestros datos de una manera muy sencilla y en muchos casos sin darnos cuenta. Hablamos por ejemplo de cuanto navegamos por Internet. También cuando utilizamos algunas aplicaciones, redes sociales o nos registramos en la red. Hay muchos rastreadores que, de una u otra forma, acaban recopilando datos nuestros.
Fuente:
Acceder a DeepNude es era muy sencillo ya que está estaba disponible online a través de una página web. Existe existía una versión gratuita que permite transformar las fotos con algunas limitaciones y añade una visible marca de agua y posteriormente una versión de pago que permite exportar a resolución completa, reduce la marca a un "FAKE" en la parte superior y permite modificar mejor la imagen.
Fuente:
Una cadena de vulnerabilidad presentes en el cliente de juegos Origin, desarrollado por Electronic Arts (EA), habría expuesto las cuentas de millones de jugadores de todo el mundo al control de los cibercriminales, como han descubierto Check Point Research y CyberInt.
Fuente:
El pasado 14 de Mayo 2019 Microsoft publicó un parche de seguridad a la vulnerabilidad (CVE-2019–0708) conocida como BlueKeep que afecta el servicio Terminal Server y podría ser usado por Ransomware tipo Petya, Wannacry ya que el servicio se podría explotar remotamente y sin la necesidad de usar credenciales.
Fuente:
Los ciberdelincuentes perfeccionan sus técnicas, y cada ataque lo demuestra. Un reporte de TechCrunch denuncia un intento de espionaje masivo de delincuentes digitales a través de 10 redes de telefonía de alcance global. El ataque, denominado “Operación SoftCell”, tenia como objetivo el robo de datos de hasta 20 individuos mediante el acceso a redes telefónicas.
Fuente:
El servicio de intercambio WeTransfer ha estado enviando los archivos de los usuarios a las bandejas de entrada incorrectas durante al menos un día completo la semana pasada. Peor aún, la compañía dice que no puede averiguar qué sucedió.
Fuente:
https://blog.segu-info.com.ar/2019/06/wetransfer-envio-archivos-usuario…
En un trabajo en conjunto entre la Europol, el FBI y Bitdefender, ha sido posible la recuperación de las claves de cifrado que empleaba el ransomware GandCrab 5.2 antes del cierre de los servidores empleados por los criminales tras este malware. Anteriormente, Bitdefender ya había lanzado herramientas para el descifrado de versiones anteriores de GandCrab, pero la versión 5.2 se seguía resistiendo hasta este momento.
Fuente:
Hace algunos meses, especialistas en análisis informático forense de la firma Kaspersky analizaron Plurox, un backdoor detectado en algunos ataques ocurridos a comienzos del 2019, descubriendo que este malware cuenta con algunas características con alto potencial nocivo.
Fuente: