Ciberseguridad y protección de datos
La última actualización de Google Chrome (la 86.0.4240.111, lanzada hace unas horas) parcha cinco agujeros de seguridad, incluyendo una vulnerabilidad de ‘día cero‘. Si eres usuario de este navegador, deberías actualizarlo lo antes posible. Los ataques de día cero o ‘zero-day’ son aquellos que permiten ejecutar código malicioso aprovechando una vulnerabilidad desconocida tanto para los usuarios como para…
Investigadores de seguridad informática descubren vulnerabilidades de seguridad en soluciones de antivirus reconocidas que podrían permitir a los atacantes elevar sus privilegios, ayudando así al malware a mantener sus acciones maliciosas en los sistemas comprometidos. Según un informe publicado por CyberArk Labs, los altos privilegios asociados a menudo con los productos antimalware los hacen más vulnerables a…
A principios de agosto, un ciberdelincuente ruso se acercó a un empleado de Tesla en un bar de Estados Unidos. Tras un rato de conversación, el ruso de 27 años llamado Egor Igorevich Kriuchkov, le propuso al trabajador una inusual colaboración: medio millón de dólares a cambio de llevar a cabo un ciberataque en la fábrica…
Este informe brinda un panorama sobre el escenario de las amenazas informáticas en el segundo trimestre de 2020 a nivel global y en América Latina, según los datos de la telemetría de ESET y desde la perspectiva de los expertos en investigación y detección de amenazas de ESET. Ha pasado medio año desde la pandemia…
Los ataques de ransomware han crecido significativamente en los últimos años y tienen el potencial de causar una interrupción impactante como fue con el reciente ataque al gigante de dispositivos IoT Garmin. Según los informes, la compañía se vio afectada por una variante relativamente nueva de ransomware llamada WastedLocker, que se ha relacionado con el…
Un ataque a la red social Twitter compromete las cuentas de populares personas y empresas relacionadas con el mundo tecnológico y en particular con el Bitcoin. De forma repentina todas han publicado una estafa que dice recaudar Bitcoin para una causa benéfica y enlazan a una página web falsa. No está claro aún cómo se ha…
La firma Check Point informo en mayo a Microsoft de la vulnerabilidad crítica denominada como ‘SigRed’ que afecta a los DNS de Windows y puede ser aprovechado para crear un malware que pueda propagarse de un equipo a otro. Microsoft ha anunciado que la vulnerabilidad CVE-2020-1350 ya ha sido parcheada, clasificándola con el nivel 10 de 10 de gravedad…
Se ha descubierto una nueva vulnerabilidad de Zoom que le permite inyectar código malicioso en la aplicación de videoconferencia y grabar reuniones y chats sin el conocimiento de los participantes, incluso si todas las funciones de seguridad de la aplicación están activas y usando la ultima versión de la aplicación. Vea como el hacker hace…
Por pocos centavos de dólar y hasta de forma gratuita en la dark web se ofrecen las cuentas. Conoce qué medidas de precaución tomar además de cambiar la clave de acceso y los sitios para conocer si tus credenciales están expuestas. Se están ofreciendo más de 500.000 cuentas de Zoom en la dark web o…
Los investigadores de Malwarebytes han encontrado un sitio web que anunciaba software antivirus falso que, según afirma, puede proteger a las personas de contraer el virus humano real COVID-19. En lo que parece un caso extrañamente cómico de falta de comunicación, el sitio (sitio antivirus-covid19 [.]) Ofrece a los usuarios la oportunidad de «descargar nuestro antivirus…