Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Carbanak malware financiero

Carbanak es un troyano tipo APT

Actualización de correcciones de errores y seguridad de Thorntail 2.4.0 de Red Hat OpenShift Application

Múltiples vulnerabilidades en Thorntail 2.4.0, las cuales permitirían la ejecución de código malicioso.

Documento de Windows falso propaga malware AveMaria

Campaña de correo distribuyendo malware AverMaria.

Malware Predator the Thief

Actualizaciones del malware Predator the Thief.

Documento de Windows falso propaga malware

Campaña de correo distribuyendo malware AverMaria.

Malware Predator the Thief

Actualizaciones del malware Predator the Thief.

Nueva variante de Cryptomix Ransomware

Nueva variante de criptomix esta vez agrega .DLL (Biblioteca de enlace dinámico).

Microsoft pierde control de uno de sus servicios que usa loophole en la plataforma de nube de azure

Un profesional de la ciberseguridad explotó una debilidad sin parches de Azure de Microsoft.

Jcry ransomware

Jcry ransomware descubierto recientemente escrito en Go Lang

Campaña de secuestro de DNS

Campaña de secuestro de DNS llamada “Tortuga marina” dirigida a organizaciones de seguridad nacional del Medio Oriente y África del norte.

Campaña Aggah

Campaña aprovecha varios servicios legítimos C&C con el objetivo final de instalar RevengeRAT.

Virus NamPoHyu

El Ransomware NamPoHyu va dirigido a servidores remotos de Samba

Mas de dos millones de contraseñas WiFi quedan expuestas por app

WiFi Finder (hostpot, punto de acceso WiFi) para Android expuso una base de datos en donde alojaba las credenciales de más de dos millones de redes WiFi.

Última actualización de Drupal Core

Última actualización de Drupal Core parchea varias vulnerabilidades

Vulnerabilidad de inyección XML de día cero en Internet Explorer

La vulnerabilidad de inyección XML puede permitir que un atacante robe archivos e incluso información del sistema.

Vulnerabilidades en WordPress

Vulnerabilidad de día cero en el personalizador de temas visuales de lápiz amarillo

Archivo Excel lanzado para obtener acceso remoto a computadores

El ataque utiliza AutoHotKey (código abierto para la creación de macros, scripts y automatización de tareas) en conjunto de código malicioso.

MuddyWaters APT agrupa nueva campaña

ueva campaña dirigida a Bielorrusia, Turquía y Ucrania.

Emotet Gang

Campaña dirigida a destinatarios con habla japonesa.

Campaña de correo en donde se distribuía el Malware Formbook

Campaña de Malware a través de correo correo electrónico que intenta engañar al usuario para hacerlo creer que es un correo legítimo de la compañía Hillconmining (registros de recursos DNS).