Blog

Apple acaba de liberar iOS 14.4 para sus dispositivos móviles, incluyendo parches de seguridad para vulnerabilidades que hasta ahora no sabemos específicamente qué tan críticas son. Aunque la propia compañía -en una descripción de su Web- menciona que podrían estar activamente siendo utilizadas por malintencionados.

Fuente:

https://ohmygeek.net/2021/01/26/ipados-ios-14-4-vulnerabilidades/

Se ha descubierto que un malware de Android se propaga a través de mensajes de WhatsApp a otros contactos para expandir lo que parece ser una campaña de adware. "Este malware se propaga a través del WhatsApp de la víctima respondiendo automáticamente a cualquier notificación de mensaje de WhatsApp recibido con un enlace a [una] aplicación móvil Huawei maliciosa", dijo el investigador de ESET Lukas Stefanko.

Fuente:

El fallo fue detectado por un usuario que dejó su portátil bloqueado a sus hijos para que jugasen, los cuales consiguieron desbloquearlo tras golpear las teclas en pantalla y del teclado de forma continuada

Fuente:

https://unaaldia.hispasec.com/2021/01/ninos-jugando-encuentran-una-vuln…

Existen acciones que pueden comprometer la seguridad de nuestro dispositivo iOS o Android, como tener desactualizado el sistema operativo o no disponer de un mecanismo de desbloqueo seguro. ¡Configúralo adecuadamente y evita más de un dolor de cabeza!

Fuente:

https://www.osi.es/es/actualidad/blog/2021/01/20/protege-tu-movil-ios-y…

WhatsApp, la aplicación de mensajería instantánea más usada en el mundo, estaría presentando vulneraciones en su seguridad debido a una falla en el proceso de indexación de contenidos por parte de Google.

Fuente:

https://www.semana.com/tecnologia/articulo/falla-de-seguridad-en-whatsa…

El investigador de seguridad Steven Seeley de Qihoo 360 Vulcan Team y ganador del Pwn2Own ICS 2020, ha publicado en su blog los resultados de su investigación y de los reportes realizados a Microsoft acerca de una vulnerabilidad en Microsoft Exchange Online, sin que ésta se haya resuelto todavía tras dos parches.

Fuente:

Stefan Thomas perdió hace años el papel donde escribió la contraseña de su cartera de bitcoins. Y ahora solo le quedan dos intentos para averiguarla o perder los 220 millones de dólares en los que están valorados sus 7.002 BTC. Es la historia que nos cuenta el New York Times, la de un ingeniero alemán que ha visto como con el paso de los años su olvido va camino de convertirse en tragedia.

Fuente:

Los especialistas en ciberseguridad de Bitdefender han publicado una herramienta gratuita para eliminar el cifrado del ransomware DarkSide, lo que permitirá a las víctimas recuperar su información cifrada sin pagar un rescate a los atacantes. Esta variante de malware de cifrado lleva activa apenas unos meses, aunque ya cuenta con miles de víctimas en todo el mundo.

Fuente:

En un comunicado conjunto, FBI, CISA y NSA indican del origen ruso del Advanced Persistent Threat (APT) involucrado en el hackeo a la compañía americana. Por otro lado, Rusia, ha negado cualquier participación en la operación del pasado 13 de diciembre y afirmó que «no realiza operaciones ofensivas cibernéticas».

Fuente:

Mientras se conocen los alcances del hackeo a SolarWinds que comprometió a agencias de gobierno y empresas de Estados Unidos, otro ataque informático de magnitud que afectó a organizaciones y personas de aquel país llega a la primera plana. Según reporta Bloomberg, un tribunal neoyorkino condenó esta semana a un hacker ruso por haber vulnerado los sistemas del banco JPMorgan y robar información personal de más de 80 millones de clientes de la entidad.

Fuente: