Alertas de seguridad

Actualizaciones de macOS

Apple publicó actualizaciones de seguridad a vulnerabilidades de macOS

Adobe lanza actualizaciones de seguridad

Adobe lanza actualizaciones para mitigar 43 vulnerabilidades que afectaron a 8 productos diferentes entre ellos Adobe Flash Player, Shockwave Player, Dreamweaver, Adobe XD CC, Adobe Experience Manager Forms y Adobe Bridge CC.

Elevación de privilegios en Apache HTTP Server 2.4

Un error no controlado al intentar acceder fuera de los límites de un array, permitiría a un atacante local elevar privilegios y ejecutar código con permisos de administrador en el servidor HTTP Apache.

Nueva campaña de phishing que despliega malware Trickbot

Se está realizando una campaña de phishing, con motivo de la temporada de impuestos, en la que se está desplegando el malware Trickbot a través de archivos de Microsoft Excel en mails de spam. Trickbot, el malware financiero, infecta de forma silenciosa los dispositivos para robar datos como credenciales bancarias y además puede infectarse a otros equipos de la red.

Campaña de phishing

Los investigadores de doctor virus han descubierto una campaña de phishing en Rusia y Europa para robar a los usuarios

Vulnerabilidad en FortiOs

Se encuentra vulnerabilidad que afecta la seguridad de la red.

Ransomware JNEC aprovecha vulnerabilidades de WinRAR

Ransomware JNEC aprovecha la vulnerabilidad de WinRar como se nombraba en la alerta WinRar zero.

Vulnerabilidad en la aplicación de seguridad preinstalada Xiaomi

Los teléfonos inteligentes por lo general viene con algunas aplicaciones preinstaladas, sin embargo un usuario no espera que vengan infectadas con malware y comprometan su privacidad.

Próximas actualizaciones de seguridad para Adobe Acrobat y Reader.

Adobe planea lanzar actualizaciones de seguridad para Adobe Acrobat y Reader para Windows y macOS el martes 9 de abril de 2019.

BasBanke nuevo malware financiero.

Investigadores descubren nuevo malware identificado como BasBanke, se encarga de robar datos financieros como credenciales y números de tarjetas de crédito/débito.

0pach PRO lanza programa de microparches para vulnerabilidades de día cero en Windows

0pach produjo tres parches de día cero estos son una solución que permite corregir vulnerabilidades de software en varios productos de código cerrado, es una solución ligera y simple ya que la implementación de parches es muy rápida.

Db2 de IBM

Se han detectado vulnerabilidades que conducen al desbordamiento de búfer

Zero-Days en Microsoft Edge y IE Browsers

Las vulnerabilidades con las que cuentas Internet Explorer y Microsoft Edge permiten acceso a datos de sesión confidenciales.

Xwo nuevo malware escaneando internet para encontrar vulnerabilidades.

Xwo es un malware con función de escanear páginas web y encontrar vulnerabilidades.

Malware BOM

Kaspersky Lab identificó un malware bancario que está afectando principalmente a Chile y a Brasil, este malware se propaga través de phishing.

Campañas de correos electrónicos con temática fiscal para el 2019

Durante los años 2017 y 2018 se evidenciaron campañas en phising e ingeniería social, relacionadas con temática fiscal, donde le informaban a la víctima la no declaración de renta o la falta de pago de impuestos.

Vulnerabilidad en kubernetes

Esta vulnerabilidad podría permitir a un atacante copiar archivos no seleccionados a la máquina host.

Js-sniffers infectaron sitios webs de comercio electrónico

Detectores de JavaScript, un tipo de malware diseñado para robar datos de pago de clientes en tiendas en línea en la cual se investiga y que fueron infectados 2440 sitios de comercio financiero con un total de aproximadamente 1,5 millones de visitantes diarias.

VMware lanza actualizaciones de seguridad

VMware ha lanzado nuevas actualizaciones para parchar vulnerabilidades que comprometían la seguridad de un ordenador.

Nuevos comportamientos de droppers de Emotet.

Formatea strings en el PowerShell entregando primero parámetros en el string formateado y luego pasa los parámetros. De ahí en adelante el dropper sigue con el mismo comportamiento.

Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.