Especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética reportan el descubrimiento de una campaña maliciosa que utiliza documentos PDF para explotar una vulnerabilidad día cero en la herramienta para visualizar estos archivos en Google Chrome para extraer información de los usuarios.
Fuente:
Se han encontrado vulnerabilidades en la mayoría de lectores PDF que permiten falsificar las firmas electrónicas en ellos. Esto es bastante relevante porque los documentos PDF firmados tienen validez legal. Como no puede ser de otra forma, ya han creado un sitio con las mismas.
Fuente:
https://blog.segu-info.com.ar/2019/02/vulnerabilidades-en-lectores-de-p…
Microsoft ha anunciado la disponibilidad del servicio de protección contra amenazas Windows Defender ATP (Advanced Threat Protection) para sistemas operativos Windows 7 y Windows 8.1. Windows Defender ATP es un servicio de seguridad que emplea la tecnología integrada en Windows 10 y el servicio en nube proporcionado por Azure, para permitir a los clientes empresariales detectar, investigar y responder a amenazas avanzadas en sus redes antes de que sucedan.
Fuente:
El ransomware es uno de los ciberataques que más quebraderos de cabeza ha dado a empresas y particulares. Aunque durante el último año ha estado menos presente (debido al auge de otras técnicas como el cryptojacking), sigue siendo una de las principales amenazas a la ciberseguridad que existen. Al ya prolífico campo del ransomware se le ha sumado uno nuevo: Matrix.
Fuente:
Alertan que piratas "reemplazan las direcciones de los servidores autorizados por direcciones de máquinas controladas por los atacantes". La infraestructura de Internet en el mundo está sufriendo ataques masivos, alertó el organismo internacional que atribuye las direcciones en la web (ICANN).
Fuente:
WinRAR es, probablemente, el compresor y descompresor de archivos más conocido utilizado por más de 500 millones de usuarios en todo el mundo. Sin embargo, aunque siempre nos hayamos preocupado de tener esta herramienta actualizada a sus versiones más recientes, de nada ha servido para proteger nuestra seguridad, y es que una vulnerabilidad lleva poniendo en peligro a todos los usuarios de este famoso compresor a causa de una vulnerabilidad de hace 19 años.
Fuente:
Afirma la creencia popular que no hay casi nada mejor que utilizar un gestor de contraseñas para que nuestras credenciales estén a salvo. Que usar programas como Lastpass, 1Password, Dashline o Keepass mantiene nuestras contraseñas seguras, prácticamente inalcanzables para los cibercriminales.
Fuente:
Parece el call center de una empresa común y corriente. Son cerca de 15 personas en una oficina similar a la de los centros de llamadas de una compañía de telecomunicaciones. Pero los empleados sentados enfrente de cada computador, que portan audífonos y micrófonos especiales, no están hablando con potenciales clientes.
Fuente:
Sin embargo, la duración de los ataques mixtos y de inundación HTTP (HTTP flood) se encuentra en aumento, lo que sugiere que los malhechores están recurriendo a técnicas más avanzadas en los ataques DDoS. El bajo costo del DDoS-as-hire (DDoS de alquiler) hace de ese tipo de ataque una de las armas más asequibles a competidores maliciosos o trolls de Internet (personas que inician discusiones o molestan mediante la publicación de mensajes no pertinentes por diversión o algún beneficio).
Un investigador ha reportado recientemente un fallo de seguridad en Facebook que permitía visualizar las fotos privadas de otros usuarios. La vulnerabilidad se descubrió en portal.facebook.com, la web de Facebook para su dispositivo ‘Portal’, que está diseñado principalmente para realizar videollamadas.
Fuente: