Blog

Acorde a especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética, Citrix, la compañía de software de gestión empresarial, ha sufrido un robo de datos masivo después de una intrusión en su red interna. Citrix presta servicios a organizaciones como el FBI, la milicia estadounidense, además de algunas instituciones gubernamentales.

Fuente:

Dos investigadores de seguridad han descubierto una base de datos MongoDB no protegida y de acceso público que contenía 150 Gbytes de datos en texto simple con 809 millones de registros, incluidas 763 millones de direcciones de correo electrónico únicas.

Fuente:

https://www.muyseguridad.net/2019/03/11/fuga-de-datos-2/

Trata de no trabajar sábados y domingos. Pero eventualmente lo hace, cuando entre el lunes y el viernes no llega a completar su objetivo semanal: sumar 8.000 dólares a su cuenta bancaria. "Esa es más o menos la planificación que me hago por semana: me propongo descubrir al menos una falla por día, aunque en total suelo encontrar ocho por semana, y recibir unos 1.000 dólares por cada una", cuenta Santiago López.

Fuente:

Se llama FormJacking y es la nueva amenaza silenciosa que ya está comprometiendo la seguridad de cientos de tiendas on-line de todo el mundo. Según el nuevo informe anual sobre amenazas informáticas publicado por Symantec, esta técnica se ha convertido en una nueva mina de oro para los cibercriminales, ya que les permite enriquecerse rápidamente sin demasiado esfuerzo.

Fuente:

El representante de la Junta de Decanos del Colegio de Contadores Públicos del Perú, Jorge de Velasco, advirtió que la Sunat a partir de marzo entregará información privilegiada y confidencial de 22 millones de peruanos a ocho empresas Operadoras de Servicios Electrónicos  (OSE), violando el derecho a la intimidad y reserva tributaria consagrado en la Constitución.

Fuente:

Un investigador del grupo de análisis de amenazas de Google, descubrió una vulnerabilidad zero day en Chrome que al momento de ser parcheada ya estaba siendo explotada de forma activa, es por ello que es sumamente importante que todos actualicen de inmediato.

Fuente:

Una vulnerabilidad descubierta recientemente en Drupal esta siendo explotada activamente por cibercriminales. El pasado 19 de Febrero se hizo pública una nueva vulnerabilidad (CVE-2019-6340) para el sistema de gestión de contenidos Drupal, justo después de que sus desarrolladores publicasen una nueva versión que la resuelve.

Fuente:

El pasado 1ero de marzo los servicios web y aplicaciones móviles fueron afectados de los Bancos República, Santander y Scotiabank al parecer fue un ataque DDoS. Un alto número de conexiones hizo colapsar los sistemas, esto generaba que usuarios válidos no puedan ingresar hacer sus operaciones por Internet.

Fuente:

Un equipo de investigadores universitarios han creado una plataforma de matriz de puertas programable de código abierto (FPGA) denominada “Thunderclap“, para demostrar que un atacante podría lograr el control de las computadoras aprovechando un conjunto de vulnerabilidades en el puerto Thunderbolt.

Fuente: