Bitácora de ciberseguridad

En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.

Artículos relacionados con: Herramienta

Miles de webs infectadas con el objetivo de recopilar información de usuarios

Willem de Groot, investigador de Sanguine Security, ha descubierto que un grupo de ciberatacantes ha conseguido hacerse con el control de dos complementos web: el servicio de analítica web Picreel...

Referencias:

twitter.com

zdnet.com

omicrono.elespanol.com

genbeta.com

Etiquetas:

Una brecha de seguridad expone información de usuarios de Docker Hub

Un usuario no autorizado obtuvo acceso a una base de datos de Docker Hub, exponiendo información sensible de, aproximadamente, 190.000 usuarios (menos del 5% del total de usuarios de Docker Hub)....

Referencias:

bleepingcomputer.com

zdnet.com

linuxadictos.com

eweek.com

helpnetsecurity.com

Etiquetas:

Fuga de información

Herramienta

Incidente

Brecha de seguridad en Microsoft Outlook

Microsoft fue víctima de una brecha de seguridad en su servicio de correo web Outlook, que incluye cuentas de correo de @hotmail.com y @msn.com, después de que los atacantes robaran credenciales de...

Referencias:

techcrunch.com

adslzone.net

motherboard.vice.com

threatpost.com

unaaldia.hispasec.com

Etiquetas:

Embajada asiática atacada por un sofisticado malware

En otoño de 2018, Kaspersky descubrió el que puede ser el malware más completo conocido hasta este momento, que ha sido denominado TajMahal y dispone de 80 componentes distintos.TajMahal es capaz...

Referencias:

kaspersky.es

wired.com

adslzone.net

cyberscoop.com

Etiquetas:

Herramienta

Incidente

Vulnerabilidad

Herramienta de ASUS infectada por la Operación ShadowHammer

Kaspersky Lab ha descubierto una nueva campaña de amenaza persistente avanzada (APT) que ha afectado a más de un millón de usuarios a través de un ataque a la cadena de suministro de un software de...

Referencias:

securelist.com

kaspersky.com

motherboard.vice.com

symantec.com

asus.com

xataka.com

unaaldia.hispasec.com

kaspersky.es

Etiquetas:

Detectada una campaña de spam que distribuye malware a través del correo electrónico

Aprovechando la difusión de las noticias sobre los accidentes del Boeing 737 Max 8, se está llevando a cabo una nueva campaña de spam que distribuye malware a través de correo electrónico.Los...

Referencias:

bleepingcomputer.com

securityaffairs.co

2-spyware.com

malware-board.com

Etiquetas:

Herramienta

Malware

Transporte

Nueva vulnerabilidad en procesadores Intel denominada SPOILER

Investigadores del Instituto Politécnico de Worcester y de la Universidad de Lübeck han descubierto una nueva vulnerabilidad llamada SPOILER en los procesadores de Intel.Este fallo de seguridad...

Referencias:

arxiv.org

theregister.co.uk

forbes.com

vandal.elespanol.com

hardwaresfera.com

Etiquetas:

0day

Herramienta

Vulnerabilidad

Un malware utiliza los servicios de Google Drive como su servidor C&C

Una nueva variante del troyano RogueBin utiliza Google Drive como su servidor de Comando & Control (C&C). El troyano infecta el equipo de la víctima cuando el usuario abre un archivo de Microsoft...

Referencias:

thehackernews.com

2-spyware.com

welivesecurity.com

globalnotary.es

Etiquetas:

VisionDirect sufre una fuga de datos causada por el script MageCart

VisionDirect, una tienda online que vende lentes de contacto, ha publicado que sufrió una fuga de datos del 3 al 8 de noviembre de 2018. Según han indicado en su comunicado, solo se han visto...

Referencias:

visiondirect.co.uk

theregister.co.uk

bleepingcomputer.com

sectorx.com.ar

Etiquetas:

e-commerce

Fuga de información

Herramienta

CamuBot, un nuevo malware financiero, ataca a clientes bancarios en Brasil

Investigadores de IBM X-Force han descubierto un nuevo malware que por el momento ataca a los bancos brasileños, a través de los clientes que realizaban operaciones mediante la banca comercial. En...

Referencias:

threatpost.com

spamfighter.com

securityintelligence

techcrunch.com

cso.computerworld.es

Etiquetas:

Accesos corporativos

Bitácora de ciberseguridad

Miles de webs infectadas con el objetivo de recopilar información de usuarios

Una brecha de seguridad expone información de usuarios de Docker Hub

Brecha de seguridad en Microsoft Outlook

Embajada asiática atacada por un sofisticado malware

Herramienta de ASUS infectada por la Operación ShadowHammer

Detectada una campaña de spam que distribuye malware a través del correo electrónico

Nueva vulnerabilidad en procesadores Intel denominada SPOILER

Un malware utiliza los servicios de Google Drive como su servidor C&C

VisionDirect sufre una fuga de datos causada por el script MageCart

CamuBot, un nuevo malware financiero, ataca a clientes bancarios en Brasil

Páginas