Los teléfonos móviles de los periodistas de Al Jazeera fueron comprometidos mediante un exploit 0-day, es decir, una vulnerabilidad que aún no era conocida por el fabricante, en una campaña de ciberespionaje.
Fuente:
https://unaaldia.hispasec.com/2020/12/hackeados-los-iphones-de-36-perio…
La primera actualización mayor de Windows 10 para el 2021 es una que seguramente llegue en la primavera, y probablemente en mayo, si el calendario que ha seguido Microsoft hasta ahora se mantiene.
Fuente:
https://www.genbeta.com/windows/windows-10-21h1-sera-proxima-version-si…
Desde el inicio del aislamiento social preventivo y obligatorio, los delitos informáticos no pararon de crecer: phishing, ciberacoso a niños y adolescentes, difusión de imágenes íntimas sin consentimiento con fines extorsivos, estafas digitales.
Fuente:
https://comercioyjusticia.info/opinion/seguridad-informatica-que-nos-de…
Un grupo de hackers ha comprometido al proveedor de software SolarWinds consiguiendo implementar una actualización con malware Sunburst para su conocida aplicación de monitorización de redes Orion. De esta manera podrían llegar a infectar las redes de las compañías o instituciones donde esté desplegado.
Fuente:
https://unaaldia.hispasec.com/2020/12/solarwinds-sufre-un-ataque-de-cad…
Agencias gubernamentales y las principales corporaciones de inteligencia a nivel mundial están revisando sus sistemas informáticos en busca de signos de violaciones de seguridad, después de un ataque que insertó una falla en las actualizaciones de software de la empresa estadounidense SolarWinds.
Fuente:
Una largo reportaje del New York Times ha provocado un cambio en el gigante del porno, que indirectamente reconoce su falta de control sobre el contenido que se sube a su página
Fuente:
https://www.elmundo.es/tecnologia/2020/12/10/5fd0c317fdddff1e2a8b459b.h…
La empresa Cybernews ha realizado un análisis estadístico de más de 15 mil millones de contraseñas provenientes de filtraciones o ‘leaks’ públicos entre las que se incluyen las compilaciones ‘Breach Compilation’, y ‘Collection #1-5’.
Fuente:
https://blog.segu-info.com.ar/2020/12/analisis-estadistico-de-contrasen…
El 8 de Diciembre, cerrada la bolsa, Kevin Mandia (CEO de FireEye) compartía a través de la web de la compañía californiana las acciones que se están tomando como respuesta ante la intrusión que ha permitido el robo de herramientas de Red Team empleadas por FireEye. Entre las acciones que se están llevando a cabo destacan:
Fuente:
Los equipos de seguridad de Cisco lanzaron múltiples actualizaciones de seguridad para corregir las fallas de autenticación detectadas recientemente en Cisco Security Manager, cuya explotación permitiría a los actores de amenazas ejecutar código malicioso en los sistemas afectados.
Fuente:
Los delitos informáticos ocasionaron en 2019 pérdidas superiores al 1% del PIB mundial. El cibercrimen le cuesta a la economía global más de un billón de dólares entre los robos directos que suponen pérdidas monetarias y los llamados costes ocultos, de los que las empresas y organizaciones no siempre son conscientes, ya que pasan inicialmente desapercibidos pero acaban dañando su rendimiento.
Fuente: