Grafana Labs lanzó una actualización de seguridad de emergencia para parchear una vulnerabilidad crítica después de que los investigadores de seguridad publicaron un código de prueba de concepto para explotar el problema durante el fin de semana.
Fuente:
https://blog.segu-info.com.ar/2021/12/grafana-publica-parche-de-segurid…
Los equipos de seguridad de Mozilla anunciaron la corrección de una falla crítica de corrupción de memoria que reside en sus bibliotecas de criptografía Network Security Services (NSS). Esta es una herramienta para l desarrollo de aplicaciones de servidor y cliente con seguridad habilitada para SSL v3, TLS, PKCS #5, PKCS #7, PKCS #11, PKCS # 2, S/MIME, certificados X.509 v3 y otros estándares de seguridad.
Fuente:
Un documento liberado recientemente revela que el FBI puede tener acceso a los datos personales en tiempo real de usuarios de WhatsApp y otras aplicaciones de mensajería, por medio de una orden judicial.
Fuente:
https://ciberseguridadenlinea.com/fbi-puede-acceder-a-tus-datos-en-what…
Una reciente investigación afirma que un conjunto de apps móviles disponibles en la tienda oficial de Google y que acumulan más de 300,000 descargas contienen troyanos bancarios capaces de robar credenciales de acceso y códigos de autenticación multifactor, registrar pulsaciones del teclado y tomar capturas de pantalla en los dispositivos afectados.
Fuente:
Un reciente informe de la inteligencia de amenazas en la nube publicado esta semana por el Equipo de Acción de Ciberseguridad de Google arroja luz sobre posibles casos de piratas informáticos que utilizan las cuentas de Google Cloud hackeadas para minar divisas digitales.
Fuente:
https://actualidad.rt.com/actualidad/411810-informe-google-hackers-util…
Investigadores de la firma holandesa Sansec Threat Research han descubierto un nuevo troyano de acceso remoto (RAT) para Linux que emplea una técnica de sigilo nunca antes vista que implica enmascarar sus acciones maliciosas programándolas para su ejecución el 31 de febrero, un día calendario inexistente.
Fuente:
https://blog.segu-info.com.ar/2021/11/cronrat-malware-magecart-para-lin…
Ante las informaciones difundidas en medios de comunicación sobre nuevas modalidades de estafas a clientes de entidades bancarias y empresas de telefonía, y cuya investigación viene realizando la Policía Nacional del Perú, el RENIEC comunica lo siguiente.
Fuente:
El nuevo sistema operativo de Microsoft, Windows 11, ha recibido un nuevo ciberataque llamado Día cero, y los usuarios han reportado que el problema está en uno de los instaladores de actualización del propio sistema.
Fuente:
https://larepublica.pe/tecnologia/2021/11/25/windows-11-primer-ciberata…
Especialistas de la firma de seguridad Dr Web reportan la detección de múltiples aplicaciones infectadas con malware en AppGallery, la tienda de aplicaciones oficial de Huawei. Las apps están infectadas con Android.Cynos.7.origin, una variante del conocido troyano Cynos, y han sido instaladas más de 9 millones de veces.
Fuente:
