Alertas de seguridad

Adobe lanza actualizaciones de seguridad

Adobe lanza actualizaciones para mitigar 43 vulnerabilidades que afectaron a 8 productos diferentes entre ellos Adobe Flash Player, Shockwave Player, Dreamweaver, Adobe XD CC, Adobe Experience Manager Forms y Adobe Bridge CC.

Elevación de privilegios en Apache HTTP Server 2.4

Un error no controlado al intentar acceder fuera de los límites de un array, permitiría a un atacante local elevar privilegios y ejecutar código con permisos de administrador en el servidor HTTP Apache.

Campaña de phishing

Los investigadores de doctor virus han descubierto una campaña de phishing en Rusia y Europa para robar a los usuarios

Ransomware JNEC aprovecha vulnerabilidades de WinRAR

Ransomware JNEC aprovecha la vulnerabilidad de WinRar como se nombraba en la alerta WinRar zero.

Vulnerabilidad en FortiOs

Se encuentra vulnerabilidad que afecta la seguridad de la red.

Zero-Days en Microsoft Edge y IE Browsers

Las vulnerabilidades con las que cuentas Internet Explorer y Microsoft Edge permiten acceso a datos de sesión confidenciales.

Db2 de IBM

Se han detectado vulnerabilidades que conducen al desbordamiento de búfer

VMware lanza actualizaciones de seguridad

VMware ha lanzado nuevas actualizaciones para parchar vulnerabilidades que comprometían la seguridad de un ordenador.

Vulnerabilidad en la aplicación de seguridad preinstalada Xiaomi

Los teléfonos inteligentes por lo general viene con algunas aplicaciones preinstaladas, sin embargo un usuario no espera que vengan infectadas con malware y comprometan su privacidad.

Próximas actualizaciones de seguridad para Adobe Acrobat y Reader.

Adobe planea lanzar actualizaciones de seguridad para Adobe Acrobat y Reader para Windows y macOS el martes 9 de abril de 2019.

Xwo nuevo malware escaneando internet para encontrar vulnerabilidades.

Xwo es un malware con función de escanear páginas web y encontrar vulnerabilidades.

BasBanke nuevo malware financiero.

Investigadores descubren nuevo malware identificado como BasBanke, se encarga de robar datos financieros como credenciales y números de tarjetas de crédito/débito.

Malware BOM

Kaspersky Lab identificó un malware bancario que está afectando principalmente a Chile y a Brasil, este malware se propaga través de phishing.

Nueva versión de Xloader

XLoader se disfraza de aplicación de seguridad en Android para que los usuarios la descarguen y utiliza un perfil falso en IOS para infectar a Iphone e Ipad.

Vulnerabilidad en kubernetes

Esta vulnerabilidad podría permitir a un atacante copiar archivos no seleccionados a la máquina host.

0pach PRO lanza programa de microparches para vulnerabilidades de día cero en Windows

0pach produjo tres parches de día cero estos son una solución que permite corregir vulnerabilidades de software en varios productos de código cerrado, es una solución ligera y simple ya que la implementación de parches es muy rápida.

Campañas de correos electrónicos con temática fiscal para el 2019

Durante los años 2017 y 2018 se evidenciaron campañas en phising e ingeniería social, relacionadas con temática fiscal, donde le informaban a la víctima la no declaración de renta o la falta de pago de impuestos.

Js-sniffers infectaron sitios webs de comercio electrónico

Detectores de JavaScript, un tipo de malware diseñado para robar datos de pago de clientes en tiendas en línea en la cual se investiga y que fueron infectados 2440 sitios de comercio financiero con un total de aproximadamente 1,5 millones de visitantes diarias.

SUSE: 2019: 14002-1 tiff

Cada defecto puede provocar ataques de ejecución remota de código.

OceanLotus utiliza la esteganografía para ocultar carga útil de malware.

Se descubre una carga útil novedosa El Grupo OceanLotus APT, utiliza la esteganografía para leer una carga útil encriptada oculta dentro de un archivo de imagen .png. en la que se utiliza el bit menos significativo para minimizar las diferencias visuales en comparación con el original, evitando ser descubierto y una vez decodificado, descifrado y ejecutado, un cargador ofuscado con XOR 0x3B, cargará uno de las puertas traseras.