...
Friday, 15 November 2019
UN NUEVO Y PELIGROSO BACKDOOR DISPONIBLE EN DEEP WEB
CONTENIDO ORIGINAL: https://noticiasseguridad.com/malware-virus/un-nuevo-y-peligroso-backdoor-disponible-en-deep-web/
Según reportes de expertos en forense digital, el peligroso grupo de hackers conocido como Platinum ha anunciado el lanzamiento de Titanium, un nuevo troyano backdoor que incluye avanzadas funciones para controlar una computadora infectada por completo.
En el reporte, publicado por la firma de seguridad Kaspersky Lab, se menciona que este backdoor puede esconderse de la vista de las víctimas haciéndose pasar por algún...
VULNERABILIDAD CRÍTICA AFECTA A LOS SISTEMAS LINUX UBUNTU Y FREEBSD
CONTENIDO ORIGINAL: https://noticiasseguridad.com/vulnerabilidades/vulnerabilidad-critica-afecta-a-los-sistemas-linux-ubuntu-y-freebsd/
Acorde a especialistas en análisis de vulnerabilidades, una biblioteca de compresión incluida de forma predeterminada en múltiples distribuciones de Linux (Ubuntu, Debian, Gentoo, Arch Linux, FreeBSD, entre otras) es afectada por una vulnerabilidad que, de ser explotada, podría permitir a un actor de amenazas ejecutar código malicioso en la computadora objetivo.
A pesar de que esta biblioteca también...
SERVIDORES EN LÍNEA DE FORTNITE EN TODO EL MUNDO BAJO ATAQUE DDOS
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/servidores-en-linea-de-fortnite-en-todo-el-mundo-bajo-ataque-ddos/
Cada vez se reportan más incidentes de ciberseguridad afectando a miles, o incluso a millones, de miembros de la comunidad ‘gamer’. Acorde a expertos en hacking ético, este fin de semana muchos de los fanáticos del popular videojuego de Epic Games Fortnite reportaron un supuesto ataque de denegación de...
IMPORTANTE COMPAÑÍA DE SERVICIOS EN LA NUBE SUFRE INFECCIÓN DE RANSOMWARE
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/importante-compania-de-servicios-en-la-nube-sufre-infeccion-de-ransomware/
La semana apenas comienza y ya se reportan nuevos incidentes de seguridad afectando importantes compañías tecnológicas. Según mencionan especialistas en seguridad de aplicaciones web, SmarterASP.NET, proveedor de servicios de hosting ASP.NET, fue víctima de un serio ataque de ransomware que podría afectar a sus más de 400 mil clientes.
Esta es la tercera ocasión en este año que una importante compañía...
A NEW AND DANGEROUS BACKDOOR AVAILABLE ON DEEP WEB
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/11/a-new-and-dangerous-backdoor-available-on-deep-web/
According to reports from digital forensics experts, the dangerous hacker group known as Platinum has announced the release of Titanium, a new backdoor Trojan that includes advanced features to control an infected computer completely.
The report, published by security firm Kaspersky Lab, mentions that this backdoor can hide from the sight of victims posing as some legitimate software, such as CD burner, sound controller,...
CRITICAL VULNERABILITY AFFECTS LINUX UBUNTU AND FREEBSD SYSTEMS
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/11/critical-vulnerability-affects-linux-ubuntu-and-freebsd-systems/
According to vulnerability testing specialists, a compression library included by default in multiple Linux distributions (Ubuntu, Debian, Gentoo, Arch Linux and FreeBSD among others) is affected by a serious vulnerability that, if exploited, could allow a threat actor to execute malicious code on the targeted computer.
Although this library is also included on Windows and macOS systems, the...
FORTNITE ONLINE SERVERS WORLDWIDE UNDER DDOS ATTACK
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/11/fortnite-online-servers-worldwide-under-ddos-attack/
Increasingly, cybersecurity incidents are affecting thousands, or even millions, of members of the gamer community. According to experts in ethical hacking, this weekend many fans of the popular Epic Games videogame Fortnite reported an alleged denial of service (DoS) attack against its online servers, preventing them...
A MAJOR CLOUD SERVICES COMPANY SUFFERS MASSIVE RANSOMWARE INFECTION
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/11/a-major-cloud-services-company-suffers-massive-ransomware-infection/
The week is just beginning and new security incidents affecting major technology companies have already being reported. According to web application security specialists, SmarterASP.NET, an ASP.NET hosting service provider, was the victim of a serious ransomware attack that could affect its more than 400k customers.
This is the third time this year that a major web hosting company is affected by...
Thursday, 14 November 2019
EL DEPARTAMENTO DE VEHÍCULOS MOTORIZADOS DE CALIFORNIA EXPONE INFORMACIÓN PERSONAL DE LOS CONDUCTORES
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/el-departamento-de-vehiculos-motorizados-de-california-expone-informacion-personal-de-los-conductores/
Según reportan especialistas en seguridad informática, el Departamento de Vehículos Motorizados de California (DMV) sufrió una brecha de datos que expuso los números de Seguridad Social de miles de conductores de la ciudad; el incidente habría brindado a otras agencias gubernamentales acceso indebido a esta información.
Este incidente es especialmente grave para...
ATAQUE DE RANSOMWARE INFECTA 30 MIL COMPUTADORAS EN ESCUELAS DE NUEVO MÉXICO
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/ataque-de-ransomware-infecta-30-mil-computadoras-en-escuelas-de-nuevo-mexico/
Un serio incidente ha impactado los sistemas informáticos de un distrito escolar de E.U. Acorde a especialistas en forense digital, un ataque de ransomware ha infectado alrededor de 30 mil computadoras pertenecientes al distrito escolar de Las Cruces, Nuevo México, E.U. El incidente provocó el cierre de servidores y dispositivos de Internet en todo el distrito.
Durante una conferencia...
PWN2OWN 2019: HACKERS GANAN 200 MIL USD POR ENCONTRAR VULNERABILIDADES EN TELÉFONOS, TELEVISORES Y ALTAVOCES INTELIGENTES
CONTENIDO ORIGINAL: https://noticiasseguridad.com/tecnologia/pwn2own-2019-hackers-ganan-200-mil-usd-por-encontrar-vulnerabilidades-en-telefonos-televisores-y-altavoces-inteligentes/
De nueva cuenta la ciudad de Tokio, Japón, es sede del evento de hacking ético Pwn2Own, organizado por Zero Day Initiative y, en esta ocasión, el equipo de hackers Fluoracetate ha arrasado en la competencia. Al pasar dos días del evento, los dos expertos que...
CALIFORNIA DEPARTMENT OF MOTOR VEHICLES EXPOSES DRIVERS’ PERSONAL INFORMATION
ORIGINAL CONTENT: https://ift.tt/36IH0xv
According to information security specialists, the California Department of Motor Vehicles (DMV) suffered a data breach that exposed the Social Security numbers of thousands of city drivers; the incident would have given other government agencies undue access to this information.
This incident is particularly serious for illegal migrants residing in the state, as the leaked records specify which drivers do not have a social security number, which would reveal their immigration status....
RANSOMWARE ATTACK INFECTS 30,000 COMPUTERS IN NEW MEXICO SCHOOLS
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/08/ransomware-attack-infects-30000-computers-in-new-mexico-schools/
A serious incident has compromised the computer systems of a US school district. According to digital forensics specialists, a ransomware attack has infected about 30,000 computers belonging to the Las Cruces school district, New Mexico, US. The incident caused servers and Internet devices to shut down throughout the district.
During a press conference, Superintendent Karen Trujillo revealed that the malware managed...
PWN2OWN 2019: HACKERS EARN $200K USD FOR FINDING VULNERABILITIES IN SMARTPHONES, TVS AND SMART SPEAKERS
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/08/pwn2own-2019-hackers-earn-200k-usd-for-finding-vulnerabilities-in-smartphones-tvs-and-smart-speakers/
Again, the city of Tokyo, Japan is home to the Pwn2Own ethical hacking event, organized by the Zero Day Initiative and, this time, the Fluoracetate hacker team has swept the competition. After two days of the event, the two experts who make up this team accumulated more than...
Wednesday, 13 November 2019
VULNERABILIDAD CRÍTICA EN LOS TIMBRES DE LA FIRMA RING; SE FILTRA INFORMACIÓN DE LA RED WIFI DE LOS USUARIOS
CONTENIDO ORIGINAL: https://noticiasseguridad.com/vulnerabilidades/vulnerabilidad-critica-en-los-timbres-de-la-firma-ring-se-filtra-informacion-de-la-red-wifi-de-los-usuarios/
Aunque las personas compran los timbres con cámara de video de la compañía Ring esperando incrementar la seguridad de sus hogares, una falla en el software de estos dispositivos podría exponer a sus usuarios a un nuevo riesgo de seguridad. Acorde a expertos en hacking...
ENCUENTRAN BACKDOOR EN PLCS DE SIEMENS. INFRAESTRUCTURA CRÍTICA Y REDES SCADA AFECTADAS
CONTENIDO ORIGINAL: https://noticiasseguridad.com/tecnologia/encuentran-backdoor-en-plcs-de-siemens-infraestructura-critica-y-redes-scada-afectadas/
Un equipo de especialistas en seguridad de aplicaciones web de la Universidad Ruhr en Bochum, Alemania, ha descubierto una vulnerabilidad en algunos modelos nuevos de controladores lógicos programables (PLC) fabricados por Siemens. Según los expertos, la falla está relacionada con la presencia...
INFORMACIÓN DE LOS CLIENTES DEL ANTIVIRUS TREND MICRO FUE FILTRADA Y VENDIDA A ESTAFADORES EN LÍNEA
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/informacion-de-los-clientes-del-antivirus-trend-micro-fue-filtrada-y-vendida-a-estafadores-en-linea/
No debemos olvidar que incluso las compañías especializadas pueden sufrir incidentes de ciberseguridad. Acorde a expertos en forense digital, un empleado de la firma de seguridad Trend Micro, con sede en Japón, fue descubierto robando información de los clientes de la compañía...
LAS BRECHAS DE DATOS PODRÍAN AUMENTAR EL VALOR DE LAS ACCIONES DE UNA EMPRESA. LA RAZÓN POR LA CUAL LAS COMPAÑÍAS NO QUIEREN ARREGLAR SU SEGURIDAD
CONTENIDO ORIGINAL: https://noticiasseguridad.com/seguridad-informatica/las-brechas-de-datos-podrian-aumentar-el-valor-de-las-acciones-de-una-empresa-la-razon-por-la-cual-las-companias-no-quieren-arreglar-su-seguridad/
Los incidentes de brechas de datos pueden resultar catastróficos para cualquier organización, pues de estos derivan grandes multas, pérdida de confianza de los usuarios o clientes y daños en su imagen. No obstante, una reciente investigación...
CRITICAL VULNERABILITY IN RING SMART DOORBELLS; WIFI NETWORK USERS’ INFORMATION LEAKED
ORIIGNAL CONTENT: https://www.securitynewspaper.com/2019/11/07/critical-vulnerability-in-ring-smart-doorbells-wifi-network-users-information-leaked/
Although people buy video camera doorbells from Ring manufacturer hoping to increase the security of their homes, a flaw in the software of these devices could expose its users to a new security risk. According to experts in ethical hacking, the flaw would allow a threat actor to extract...
EXPERTS FOUND A BACKDOOR IN SIEMENS PLCS. CRITICAL INFRASTRUCTURE AND SCADA NETWORKS AFFECTED
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/07/experts-found-a-backdoor-in-siemens-plcs-critical-infrastructure-and-scada-networks-affected/
A team of web application security specialists from Ruhr University in Bochum, Germany, has discovered a critical vulnerability in some new programmable logic controller (PLC) models manufactured by Siemens. According to the experts, the flaw is related to the presence of a hidden access feature and could be exploited both to perform cyberattacks and security tool.
The security...
TRENDMICRO ANTIVIRUS CUSTOMERS’ INFORMATION WAS LEAKED AND SOLD TO ONLINE SCAMMERS
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/07/trendmicro-antivirus-customers-information-was-leaked-and-sold-to-online-scammers/
We must not forget that even specialized companies can suffer cybersecurity incidents. According to digital forensics experts, an employee of Japan-based security firm TrendMicro was discovered stealing information from the company’s customers and selling it to third parties aiming to...
DATA BREACHES COULD INCREASE THE PRICE OF A COMPANY’S SHARES. THE REASON WHY COMPANIES DON’T FIX THEIR SECURITY
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/11/07/data-breaches-could-increase-the-price-of-a-companys-shares-the-reason-why-companies-dont-fix-their-security/
Data breach incidents can be catastrophic for any organization, resulting in large fines, loss of user or customer trust, and public image damage. However, a recent research conducted by information security specialists has found that these incidents could in fact be...
Tuesday, 12 November 2019
LA CADENA DE HOTELES MARRIOTT NUEVAMENTE HACKEADA; INFORMACIÓN PERSONAL DE LOS CLIENTES FILTRADA. ¿POR QUÉ LAS EMPRESAS PERMITEN QUE ESTO PASE?
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/la-cadena-de-hoteles-marriott-nuevamente-hackeada-informacion-personal-de-los-clientes-filtrada-por-que-las-empresas-permiten-que-esto-pase/
La cadena hotelera Marriott International ha alertado a sus clientes sobre un incidente de ciberseguridad que podría impactar de forma negativa en la seguridad de los datos de algunos usuarios (específicamente sus números de seguridad social), luego de que un actor de amenazas accediera a las redes de la compañía, reportan expertos en protección...
A NADIE LE IMPORTÓ ESTA NUEVA BRECHA DE DATOS EN FACEBOOK; INFORMACIÓN PERSONAL DE LOS USUARIOS SE FILTRÓ NUEVAMENTE
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/a-nadie-le-importo-esta-nueva-brecha-de-datos-en-facebook-informacion-personal-de-los-usuarios-se-filtro-nuevamente/
Acorde a especialistas en seguridad informática, alrededor de cien desarrolladores de aplicaciones web podrían haber tenido acceso inadecuado a los datos de millones de usuarios de Facebook, pues la compañía cometió un error que derivó en la revocación de algunas restricciones en el acceso a esta información.
Debido a que la brecha de datos fue revelada...
