Archivo de octubre de 2017

Oct 18

Artículo: List of Firmware & Driver Updates for KRACK WPA2 Vulnerability

https://www.bleepingcomputer.com/news/security/list-of-firmware-and-driver-updates-for-krack-wpa2-vulnerability/ Traducción Google:  Como muchas personas han leído o pronto leerán, existe una vulnerabilidad en el protocolo inalámbrico WPA2 llamado Krack que podría permitir a los atacantes escuchar las conexiones inalámbricas e inyectar datos en la transmisión inalámbrica para instalar malware o modificar páginas web. Para protegerse, muchos proveedores de productos Wi-Fi lanzarán firmware y controladores actualizados para …

Seguir leyendo

Oct 18

Artículo: Cómo evitar que imprimir documentos ocasione fugas de datos

Interesante artículo de nuestros compañeros de welivesecurity.  https://www.welivesecurity.com/la-es/2017/10/17/imprimir-documentos-fuga-datos/

Oct 17

Artículo: Pequeña empresa: un objetivo para los delincuentes cibernéticos

La pyme principal objetivo para los ciberdelincuentes.  http://blog.trendmicro.com/small-business-a-target-for-cyber-criminals/ Traducción Google:  La era de las amenazas cibernéticas ha estado marcada con vulnerabilidades críticas, cepas en evolución y organizaciones que han enfrentado las consecuencias. La brecha de Target, el aumento de ransomware como WannaCry y el reciente hack de Equifax sirven como lecciones de que estos ataques son …

Seguir leyendo

Oct 17

Artículo: KRACK: seria debilidad en WPA/WPA2

WPA/WPA2 crakeada?….  Artículo publicado por nuestros compañeros de blog.segu-info.  http://blog.segu-info.com.ar/2017/10/krack-seria-debilidad-en-wpa2.html?m=1 Transcripción literal:  En los últimos días, ha sonado una alerta sobre una forma de vulnerar el protocolo WPA2. Básicamente, lo que los expertos han explicado es que mediante la ejecución de ataques dirigidos conocidos como KRACK (Key Reinstallation AttaCK), es posible acceder a cualquier red WiFi y desde …

Seguir leyendo

Oct 15

Artículo: VPN anónimos «no-log», ¿reales o no?

Si estás pensando en contratar uno de estos servicios, no olvides de leer este interesante artículo publicado por nuestros compañeros de welivesecurity.  http://blog.segu-info.com.ar/2017/10/vpn-anonimos-no-log-reales-o-no.html?m=1 Transcripción literal:  Los servidores VPN son muy utilizados por todos aquellos usuarios que se preocupan por su privacidad y quieren conectarse a Internet de forma anónima, sin revelar su identidad, sin dejar …

Seguir leyendo

Oct 15

Artículo: DoubleLocker: ransomware para Android explota los servicios de accesibilidad

 «DoubleLocker puede cambiar el PIN del dispositivo, evitar que las víctimas accedan al mismo y también cifrar la información que encuentra en él; una combinación que no se ha visto hasta la fecha en el ecosistema Android.»  https://www.welivesecurity.com/la-es/2017/10/13/doublelocker-ransomware-android-accesibilidad/ Transcripción literal: Investigadores de ESET descubrieron al primer ransomware que se aprovecha de los servicios de accesibilidad para Android. Además de cifrar la …

Seguir leyendo

Oct 14

Artículo: EEUU, Rusia, Israel, Kaspersky… Espionaje y ciberguerra

Las aplicaciones antivirus… realmente seguras??  http://blog.segu-info.com.ar/2017/10/eeuu-rusia-israel-kaspersky-espionaje-y.html?m=1 Transcripción literal:  El uso de los productos de la compañía de seguridad informática de origen ruso Kaspersky Lab en sedes y ubicaciones del Gobierno de los Estados Unidos, quedó prohibido luego de encontrar que el software utilizado por esta empresa había sido utilizado en labores de espionaje. Sin embargo, la compañía …

Seguir leyendo

Oct 14

Artículo: Mirai, Evolución y adaptación de una botnet

Un buen artículo publicado por nuestros compañeros de blog.segu-info.  http://blog.segu-info.com.ar/2017/10/mirai-evolucion-y-adaptacion-de-una.html?m=1 Transcripción literal: Desde el laboratorio de malware de S2 Grupo llevamos más de un año siguiendo los pasos del malware Mirai. El 1 de agosto de 2016 se registró la primera petición de un dispositivo infectado por esta botnet, que a pesar de no ser la primera …

Seguir leyendo

Oct 12

Artículo: 5 tipos de contactos que debes evitar en redes sociales

Ojo, atento, y sigue los consejos. Artículo publicado por nuestros compañeros de welivesecurity.  https://www.welivesecurity.com/la-es/2017/10/11/tipos-de-contactos-evitar-redes-sociales/ Transcripción: Las estafas en redes sociales vienen en todas las formas y tamaños, pero muchas comienzan con una simple oferta de amistad… o falsa amistad. Hacerte amigo de la persona equivocada en Facebook puede significar darle a un criminal las herramientas para que …

Seguir leyendo

Oct 07

Artículo: Cuando el phishing comienza desde el interior –

Por si no teníamos suficiente…. Artículo publicado por nuestros compañeros de de trend Micro.  http://blog.trendmicro.com/phishing-starts-inside/ Traducción Google: Una preocupación creciente de los profesionales de la seguridad son los ataques de phishing internos : correos electrónicos de phishing enviados desde un usuario de confianza a otro de la misma organización. Los correos electrónicos de phishing internos se utilizan en ataques …

Seguir leyendo