Se ha publicado un código de explotación y PoC para una vulnerabilidad en los temas de Windows identificada como CVE-2023-38146 que permite a atacantes remotos ejecutar código. Microsoft abordó y solucionó CVE-2023-38146 hace dos días en el martes de parches de septiembre de 2023.
Fuente:
https://blog.segu-info.com.ar/2023/09/themebleed-exploit-para-vulnerabi…
El miércoles 13 de septiembre entidades públicas y empresas colombianas, chilenas y argentinas, amanecieron con una terrible noticia, habían sido víctimas de un ciberataque, debido a que la multinacional IFX Networks que contrataron fue vulnerada y de esta forma sus clientes se vieron afectados.
Fuente:
https://blog.segu-info.com.ar/2023/09/activan-protocolo-de-emergencias-…
Microsoft agregó una nueva característica de seguridad a Windows 11 que permite a los administradores bloquear NTLM a través de SMB para evitar ataques de Pass-The-Hash, retransmisión NTLM o descifrado de contraseñas.
Fuente:
https://unaaldia.hispasec.com/2023/09/symantec-revela-la-aparicion-de-3…
Una novedosa familia de ransomware, bautizada como "3AM", ha emergido después de ser detectada en un incidente único. En este suceso, un afiliado no identificado desplegó esta cepa después de que fracasara en su intento de propagar LockBit (atribuido a Bitwise Spider o Syrphid) en la red objetivo.
Fuente:
Desde este martes, 12 de septiembre, se viene reportando un ciberataque masivo en Colombia. Y este miércoles, varias infraestructuras críticas y entidades del Estado se han visto afectadas.
Fuente:
https://www.eltiempo.com/tecnosfera/novedades-tecnologia/ciberataque-en…
El informático Dennis Austin, uno de los principales creadores del programa de ofimática PowerPoint, falleció el pasado 1 de septiembre en su casa de Palo Alto (California). El hombre padecía cáncer de pulmón que había hecho metástasis en el cerebro, lo que finalmente le ha llevado a la muerte con 76 años, según informó hace unos días The Washington Post.
Fuente:
El youtuber brasileño Ivan Bianco no olvidará nunca el pasado 29 de agosto. En un directo de YouTube, a través de su canal Fraternidade Crypto (con 34.500 suscriptores), mostró por error las claves de su billetera. Poco después le robaron 50.000 dólares en criptomonedas.
Fuente:
https://www.businessinsider.es/muestra-claves-privadas-youtube-roban-86…
Al utilizar la vulnerabilidad descrita en este aviso, un atacante puede tomar el control de una computadora Linux cifrada durante el proceso de inicio temprano, desbloquear manualmente el cifrado de disco basado en TPM y modificar o leer información confidencial almacenada en el disco de la computadora. Esta publicación de Michael Fincham explica cómo se identificó y aprovechó esta vulnerabilidad, sin necesidad de realizar soldaduras.
Fuente:
