Últimas noticias y artículos sobre ciberseguridad
Sí, es una locura tener TikTok en teléfonos oficiales. Pero no es bueno para ninguno de nosotros | John Naughton
26 March 2023
Los temores por la seguridad de los datos están detrás de las recientes prohibiciones gubernamentales sobre la aplicación de propiedad china, pero el desplazamiento de zombis también tiene peligros para la saludA partir de este momento, el gobierno los funcionarios de 11 países tienen prohibido ejecutar TikTok en sus teléfonos emitidos por el gobierno. Los países incluyen Estados Unidos, Canadá, Dinamarca, Bélgica, Reino Unido, Nueva Zelanda, Noruega, Francia, Países Bajos y Polonia. Además, el personal de la Comisión Europea y del Parlamento Europeo tuvo que eliminar la aplicación. Esto plantea dos preguntas. Primero, por qué los políticos y altos funcionarios de las democracias se desplazaban como zombis por las locuras de la danza, los videos de mascotas tontas, ¿te sientes "bonita" y cosas que puedes hacer con el lápiz labial manchado? Sigue leyendo...
Un ciberataque golpea a la farmacéutica española Alliance Healthcare
25 March 2023
El incidente cibernético comenzó el 17 de marzo y ha llevado a un cierre completo del sitio web, los sistemas de facturación y los procesos de pedidos de la compañía. Durante los primeros días del ataque, la compañía permaneció paralizada.
Paquete Malicioso de Python Utiliza Trucos Unicode para Evadir la Detección y Robar Datos
25 March 2023
El paquete en cuestión, llamado onyxproxy, se cargó en PyPI el 15 de marzo de 2023 y viene con capacidades para cosechar y exfiltrar credenciales y otros datos valiosos. Desde entonces, se ha eliminado, pero no antes de atraer 183 descargas.
TikTok prohibido en los dispositivos del Ayuntamiento de Londres por problemas de seguridad
25 March 2023
La medida de la autoridad del Gran Londres se produce después de que la aplicación de propiedad china fuera bloqueada en los dispositivos parlamentarios del Reino Unido El personal del Ayuntamiento de Londres ya no tendrá TikTok en sus dispositivos en la última prohibición impuesta a la aplicación de redes sociales de propiedad china por motivos de seguridad. La autoridad del Gran Londres (GLA) dijo que la regla se implementó porque toma la seguridad de la información "extremadamente en serio". Sigue leyendo...
Una falla crítica en el marco de pruebas de IA MLflow puede comprometer el servidor y los datos
25 March 2023
La vulnerabilidad encontrada por Dan McInerney se rastrea como CVE-2023-1177 y tiene una calificación de 10 (crítica) en la escala CVSS. Se describe como una inclusión de archivos local y remota (LFI/RFI) a través de la API.
Seguridad de drogas a base de corcho aterriza una inversión de $16 millones
25 March 2023
La ronda de financiación de la Serie A fue liderada por Google Ventures (GV), con la participación de los inversores existentes Boldstart Ventures y Preface. La compañía planea utilizar parte de los fondos para expandir su equipo de ingeniería en Cork.
Nueva estafa de Instagram utiliza tarjetas de regalo falsas de SHEIN como señuelo
25 March 2023
Esta estafa en las redes sociales comienza con un comentario de una cuenta aleatoria en la publicación de un usuario, que felicita a la víctima diciendo que es uno de los afortunados de 2023 seleccionados para recibir una tarjeta de regalo de SHEIN.
La Agencia Nacional del Crimen del Reino Unido Establece Sitios Falsos de DDoS a Sueldo para Atrapar a los Ciberdelincuentes
25 March 2023
En lo que es un caso de configurar a un ladrón para atrapar a un ladrón, la Agencia Nacional del Crimen del Reino Unido (NCA) reveló que ha creado una red de sitios web falsos de DDoS a sueldo para infiltrarse en la clandestinidad criminal en línea.
"Todos los sitios administrados por la NCA, a los que hasta ahora han accedido varios miles de personas, se han creado para que parezcan que ofrecen las herramientas y los servicios que permiten a los ciberdelincuentes
Legisladores de ambos partidos interrogaron al CEO de TikTok sobre si la aplicación de propiedad china puede proteger la privacidad estadounidense
25 March 2023
El testimonio del CEO de TikTok, Shou Zi Chew, no pareció calmar muchas preocupaciones que los legisladores tenían sobre las conexiones de la compañía con China o la idoneidad de su plan de mitigación de riesgos, Project Texas.
Kroger Postal Prescription Services Presenta Aviso de Violación de Datos que Afecta a 82,466 Consumidores
25 March 2023
Al descubrir que los datos confidenciales de los consumidores estaban disponibles para una parte no autorizada, Kroger Postal Prescription Services comenzó a revisar los archivos afectados para determinar qué información se vio comprometida y qué consumidores se vieron afectados.
Britive, que ayuda a proteger las nubes públicas, consigue una inversión de 20,5 millones de dólares
25 March 2023
Dirigido por Pelion Venture Partners con la participación de Liberty Global Ventures, Crosslink Capital y One Way Ventures, el nuevo lleva el total recaudado de Britive a $36 millones.
Pwn2Own Vancouver 2023 Día 2: Microsoft Teams, Oracle VirtualBox y Tesla hackeados
25 March 2023
En el segundo día de Pwn2Own Vancouver 2023, los cazadores de errores demostraron ataques de día cero contra la plataforma de virtualización Oracle VirtualBox, Microsoft Teams, Tesla Model 3 y el sistema operativo de escritorio Ubuntu.
Microsoft advierte sobre la Vulnerabilidad Sigilosa de Outlook Explotada por Piratas Informáticos Rusos
25 March 2023
Microsoft compartió el viernes una guía para ayudar a los clientes a descubrir indicadores de compromiso (IOC) asociados con una vulnerabilidad de Outlook recientemente parcheada.
Rastreado como CVE-2023 - 23397 (puntaje CVSS: 9.8), el defecto crítico se relaciona con un caso de escalada de privilegios que podría explotarse para robar hashes de NT Lan Manager (NTLM) y organizar un ataque de retransmisión sin requerir ninguna interacción del usuario.
"Externo
Pwn2Own Vancouver 2023 Día 1: Windows 11 y Tesla hackeados
25 March 2023
El Pwn2Own Vancouver 2023 ha comenzado, esta competencia de piratería tiene 19 entradas dirigidas a nueve objetivos diferentes, incluidos dos intentos de Tesla. El primer día, otorgó $375,000 (y un Tesla Model 3) por 12 vulnerabilidades de día cero descubiertas.
OpenAI Revela un Error de Redis Detrás Del Incidente de Exposición de Datos de Usuario de ChatGPT
25 March 2023
OpenAI reveló el viernes que un error en la biblioteca de código abierto de Redis fue responsable de la exposición de la información personal de otros usuarios y los títulos de chat en el servicio ChatGPT del advenedizo a principios de esta semana.
La falla, que salió a la luz el 20 de marzo de 2023, permitió a ciertos usuarios ver breves descripciones de las conversaciones de otros usuarios desde la barra lateral del historial de chat, lo que llevó a la compañía a
CISA Se Vuelve Proactivo Con Nuevas Alertas Previas Al Ransomware
25 March 2023
Al tomar medidas inmediatas al recibir una alerta temprana, las organizaciones pueden reducir la pérdida potencial de datos, evitar el impacto en las operaciones y reducir el impacto financiero y otras consecuencias perjudiciales.
Los casos de ransomware experimentaron una disminución del 26% año tras año
24 March 2023
Una nueva investigación revela un año de turbulencias dentro de la comunidad de actores de amenazas debido a conflictos internacionales y métodos de ataque mejorados.
Filadelfia advierte a los ciudadanos contra los ataques de phishing basados en impuestos
24 March 2023
En respuesta a la advertencia del IRS contra los intentos de phishing basados en impuestos, la ciudad de Filadelfia publicó recomendaciones de ciberseguridad para proteger los datos.
Campaña de Inyección de JavaScript Malicioso Infecta 51.000 Sitios Web
24 March 2023
Los investigadores de la Unidad 42 han estado rastreando una campaña generalizada de inyección de JavaScript malicioso (JS) que redirige a las víctimas a contenido malicioso, como adware y páginas fraudulentas.
Investigadores Descubren Estrategias De Ataque Engañosas De Hackers del Estado Nación Chino
24 March 2023
Las cadenas de ataque montadas por el grupo comienzan con un correo electrónico de spear-phishing para implementar una amplia gama de herramientas para acceso de puerta trasera, comando y control (C2) y exfiltración de datos.