Blog

El pasado 18 de marzo, Google hizo público que, a través de sus equipos de ciberseguridad interceptó un ataque de APTs y Drive-by de "nivel experto". Según la compañía, los atacantes explotaron 11 vulnerabilidades en Safari y Chrome que afectaban a dispositivos con iOS, Android y Windows.

Fuente:

https://blog.segu-info.com.ar/2021/03/google-unilateralmente-detuvo-una…

La vulnerabilidad ha sido identificada con el identificador CVE-2020-11261 y con una puntuación CVSS de 8.4 sobre 10. El fallo alude a un problema de validación de entrada incorrecta en el componente de gráficos de Qualcomm, que podría explotarse para desencadenar corrupción de memoria en el caso de que una aplicación diseñada por el atacante solicitase acceso a gran parte de la memoria del dispositivo.

Fuente:

Un grupo de especialistas ha detallado un método para abusar de una conocida técnica de “contrabando H2C” con el fin de autenticarse y omitir algunos mecanismos WAF en múltiples plataformas en la nube. Las primeras etapas del ataque incluyen enrutamiento y omisiones WAF en Microsoft Azure, además de una omisión de autenticación en Cloudflare Access.

Fuente:

Proofpoint ha realizado a finales de enero de este año una investigación con la que ha podido identificar y, en última instancia, interrumpir la actividad de CopperStealer, un ladrón de contraseñas y cookies capaz asimismo de lanzar malware.

Fuente:

https://diarioti.com/proofpoint-desbarata-malware-que-permitia-crear-an…

La semana pasada, muchos servicios y páginas web que operan en España perdieron datos y permanecieron inaccesibles, como resultado de un incendio que afectó a servidores de la compañía OVHCloud. El incendio se declaró en el centro de datos que OVH tiene en Estrasburgo, y afectó a una gran cantidad de servicios; como resultado, dos conjuntos de servidores se perdieron completamente, con el nombre de SBG-2 y SBG-3.

Fuente:

Uno de las formas más comunes de violencia contra la mujer es la publicación de videos íntimos sin autorización en medios digitales, acción que no solo vulnera la privacidad (y los datos personales) sino que cuestiona a la sociedad donde vivimos. Los casos son miles, muy pocos se denuncian, y de los que sí, solo en una ínfima cantidad se logra sancionar a los culpables.

Fuente:

A través de un comunicado, los equipos de seguridad de Acer revelaron que sus sistemas informáticos se han visto afectados por una infección del ransomware REvil. Los primeros reportes aseguran que los actores de amenazas exigen un pago de 50 millones de dólares a cambio de restablecer los sistemas a la normalidad.

Fuente:

Lukas va vestido de negro y acorde al ámbito en el que se mueve. Lleva una sudadera con una colorida calavera con efecto "glitch" en la espalda: el logotipo de la Defcon, un recuerdo de su visita a una de las más prestigiosas convenciones de hackers del mundo, que se celebra anualmente en la ciudad de Las Vegas. Su pelo oscuro está atado en una trenza, los brazos cubiertos de tatuajes.

Fuente:

Telefónica despidió de manera fulminante al jefe del área de ciberseguridad tras sospechar fraude en operaciones corporativas de la compañía, tal y como ha podido saber en exclusiva Vozpópuli de fuentes cercanas al operador. También se ha producido el despido de varios empleados del departamento de ciberseguridad ligadas a la figura del responsable del departamento. El despido se ejecutó a finales del mes de febrero de 2021, información que publicó en exclusiva este diario.

Fuente: