Alertas de seguridad

Campaña de correo en donde se distribuía el Malware Formbook

Campaña de Malware a través de correo correo electrónico que intenta engañar al usuario para hacerlo creer que es un correo legítimo de la compañía Hillconmining (registros de recursos DNS).

Loda RAT utiliza los enlaces de cancelación de suscripción.

Campaña de correo electrónico distribuyendo malware categorizado como RAT, a través de los enlaces de cancelación de suscripción.

Oracle publica parches de seguridad para contrarrestar 297 vulnerabilidades.

Oracle lanzó 297 actualizaciones con parches para corregir vulnerabilidades de sus productos en las cuales algunas son críticas.

Dos vulnerabilidades en Ghostscript

Ghostscript es un intérprete para archivos PostScript y PDF, consiste en una capa de interpretación de PostScript y una biblioteca de gráficos. Estas vulnerabilidades encontradas podrían eludir restricciones del sistema de archivos.

Campaña de secuestro de tráfico DNS en enrutadores D-Link, Secutech, TOTOLINK

Se ha evidenciado una campaña de secuestro DNS dirigidos a varios tipos de enrutadores, la campaña inició con un primer ataque a finales de 2018, el segundo realizado a principios de febrero y el tercer y último ataque el 26 de marzo de 2019.

Los pings de auditoría de hipervínculos se utilizan para realizar ataques DDoS

Los ataques DDoS siempre han sido una gran amenaza para la infraestructura de red y las aplicaciones web.

Scranos software espía con capacidades de rootkit.

Este malware roba datos y contraseñas basados en un rootkit (Software que permite un acceso de privilegio a un ordenador, pero que mantiene su presencia oculta al control del administrador) firmado digitalmente con un certificado posiblemente robado.

Spectre y Meltdown vulnerabilidades en procesadores de silicio.

Se encuentran vulnerabilidades en los procesadores que podrían permitir a los atacantes leer información delicada que no debería abandonar la unidad de procesamiento central.

Aviso de seguridad Debian

Se descubrieron nuevas vulnerabilidades en el sistema Debian

Crackers comprometieron la cuenta del empleado de Microsoft para obtener acceso al correo electrónico de los clientes.

Comprometen credenciales de un empleado de Microsoft que brindaba soporte técnico para así obtener acceso a diferentes cuentas de correo de usuarios.

Vulnerabilidades de las aplicaciones VPN de Cisco, Palo Alto y F5 Networks

Las vulnerabilidades de las aplicaciones VPN de Cisco, Palo Alto y F5 Networks permiten a los hackers controlar la red interna de la empresa.

Malware Emotet roba información financiera

Malware Emotet roba información financiera, inyectando código malicioso en el dispositivo del usuario.

El ataque de Ransomware obligó a la ciudad de Greenville a cerrar la mayoría de sus servidores

El ataque de paralizo las operaciones informáticas en la ciudad de Greenville en Carolina del sur. El ataque obligo a la desconexión de la mayoría de los servidores que se alojan en la ciudad.