Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Instituciones financieras ponen en riesgo a sus clientes al ofrecer autenticación de dos factores de manera opcional. Esto puede dejar las cuentas bancarias expuestas a ataques cibernéticos. La conveniencia puede ser un factor clave en esta decisión.
Un grupo de ciberdelincuentes con posible conexión con China ha lanzado un ataque contra contribuyentes y profesionales de la fiscalidad en la India. El objetivo es robar datos sensibles mediante un troyano de acceso remoto. El ataque se disfraza como una utilidad para la presentación de declaraciones de impuestos.
La semana ha estado marcada por una variedad de amenazas cibernéticas, desde botnets de proxy hasta ransomware en navegadores, pasando por trucos de agentes de inteligencia artificial y malware de demostración de concepto falso. Estas amenazas han resaltado la importancia de la seguridad en dispositivos y sistemas cotidianos.
Se ha detectado una vulnerabilidad en el sistema de gestión de inventario de SourceCodester. La vulnerabilidad permite ataques de cross-site scripting a través de la manipulación del argumento full_name en el endpoint de registro de usuarios.
Un miembro del Parlamento Europeo fue víctima de espionaje con el software Pegasus mientras investigaba su uso. La vulneración se descubrió mediante análisis forense de su dispositivo móvil.
Se descubrió una vulnerabilidad en el navegador Opera GX que permitía a sitios web maliciosos instalar automáticamente complementos para robar datos de las páginas visitadas. La falla ya ha sido parcheada por Opera.
La Unión Europea mantiene la multa de 4.100 millones de euros a Google. El caso se centra en el uso de Android para promocionar Chrome y el servicio de búsqueda de Google.
Un hacker canadiense ha sido encarcelado, se han descubierto vulnerabilidades zero-day en proyectos de código abierto y dos personas han sido sentenciadas por jackpotting en cajeros automáticos.
Se ha identificado una vulnerabilidad en el sistema de gestión hospitalaria itsourcecode, que permite la inyección de código SQL. La explotación es posible de forma remota.
Se ha descubierto una vulnerabilidad en el sistema Class y Exam Timetabling System 1.0 que permite la inyección de código SQL. La vulnerabilidad puede ser explotada de forma remota y ha sido publicada.
Se ha detectado una vulnerabilidad de seguridad en el dispositivo Tenda JD12L. La vulnerabilidad se produce en la función formSetPPTPServer y puede ser explotada de forma remota. La CVSS es de 8.8, lo que la clasifica como alta.
Una startup ha interpuesto una demanda contra Koi Security, adquirida por Palo Alto Networks, por un informe que supuestamente utilizó inteligencia artificial para generar acusaciones falsas de espionaje chino. La startup busca evidencia que respalde las acusaciones. DefensOps ofrece cobertura genérica para este tipo de incidentes.