Bitácora de ciberseguridad

En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.

Artículos relacionados con: Herramienta

Microsoft y varias firmas de ciberseguridad desmantelan la botnet TrickBot

Microsoft y las firmas de ciberseguridad ESET, FS-ISAC, NTT, Symantec y Black Lotus Labs de Lumen se han unido para desmantelar la botnet TrickBot, una de las más activas y peligrosas el mundo,...

Referencias:

blogs.microsoft.com

microsoft.com

welivesecurity.com

Symantec Enterprise Blogs

zdnet.com

news.microsoft.com

xataka.com

Etiquetas:

#CiberCOVID19

Administración pública

Otras infraestructuras críticas

Sanidad

Sistema de Control Industrial

Filtrados datos de búsqueda de Bing a través de un servidor Elasticsearch

Ata Hakcil, un investigador de seguridad de WizCas, descubrió una fuga de información en el servicio de búsqueda Bing, perteneciente a Microsoft. A través de un servidor Elasticsearch mal...

Referencias:

zdnet.com

blogs.masterhacks.net

wizcase.com

theregister.com

unaaldia.hispasec.com

Etiquetas:

Vulnerabilidades en el protocolo EMV permiten pagos sin PIN

El protocolo de pagos contactless de las tarjetas bancarias EMV, denominado así por sus fundadores Europay, Mastercard y Visa, contiene varios fallos de seguridad que permiten a los delincuentes...

Referencias:

emvrace.github.io

hackread.com

welivesecurity.com

europapress.es

xataka.com

Etiquetas:

Freepik Company sufre robo de credenciales debido a inyección SQL

Freepik Company, compañía orientada a la búsqueda y compra-venta de recursos para diseñadores como fotografías, iconos o plantillas PSD, ha sufrido un incidente de seguridad que afectó a sus...

Referencias:

freepik.com

bleepingcomputer.com

businessinsider.es

databreachtoday.com

welivesecurity.com

Etiquetas:

Claves de FCM exponen a millones de usuarios a spam y phishing

El investigador de seguridad Abhishek Dharani, conocido como Abss, ha publicado en su blog una investigación relacionada con una vulnerabilidad en Firebase Cloud Messaging (FCM), una solución en la...

Referencias:

abss.me

portswigger.net

cybernews.com

nakedsecurity.sophos.com

Etiquetas:

La Agencia Tributaria de Canadá sufre ataques de relleno de credenciales

La oficina del CIO del Gobierno de Canadá ha emitido un comunicado en el que informa de unos ciberataques de relleno de credenciales (credential stuffing) dirigidos contra el servicio GCKey ...

Referencias:

canada.ca

bleepingcomputer.com

hotforsecurity.bitdefender.com

cnnespanol.cnn.com

Etiquetas:

Administración pública

Garmin es víctima del ransomware WastedLocker

La compañía americana, Garmin, especializada en tecnología GPS para actividades automotrices, de aviación, marinas, al aire libre y deportivas, ha sufrido un incidente tipo ransomware denominado...

Referencias:

garmin.com

bleepingcomputer.com

elmundo.es

elpais.com

unaaldia.hispasec.com

elespanol.com

Etiquetas:

Minado de criptomonedas y ataques DDoS en servidores Docker

Los ciberatacantes están aprovechando la oportunidad de apuntar a endpoints de API expuestos de Docker, un proyecto que automatiza el despliegue de aplicaciones dentro de contenedores de software,...

Referencias:

blog.trendmicro.com

unit42.paloaltonetworks.com

thehackernews.com

zdnet.com

unaaldia.hispasec.com

Etiquetas:

Cibercrimen

Cifrado

Criptomoneda

Denegación de servicio

Herramienta

Internet

Malware

DigiLocker corrige una vulnerabilidad en su sistema de registro

DigiLocker, la plataforma oficial del gobierno de la India para la emisión y verificación de documentos y certificados, ha solucionado una vulnerabilidad crítica que hubiera permitido que un...

Referencias:

twitter.com

medium.com

yetanothersec.com

thehackernews.com

Etiquetas:

Administración pública

Amazon AWS mitigó un ciberataque DDoS de 2.3 Tbps

Según las declaraciones de Amazon, en su último informe de Amazon AWS Shield, el sistema encargado de vigilar la seguridad de la infraestructura de servidores AWS (Amazon Web Services), se habría...

Referencias:

aws.amazon.com

zdnet.com

xataka.com

Etiquetas:

Cibercrimen

Cloud computing

Denegación de servicio

Herramienta

Incidente

Internet

Accesos corporativos

Bitácora de ciberseguridad

Microsoft y varias firmas de ciberseguridad desmantelan la botnet TrickBot

Filtrados datos de búsqueda de Bing a través de un servidor Elasticsearch

Vulnerabilidades en el protocolo EMV permiten pagos sin PIN

Freepik Company sufre robo de credenciales debido a inyección SQL

Claves de FCM exponen a millones de usuarios a spam y phishing

La Agencia Tributaria de Canadá sufre ataques de relleno de credenciales

Garmin es víctima del ransomware WastedLocker

Minado de criptomonedas y ataques DDoS en servidores Docker

DigiLocker corrige una vulnerabilidad en su sistema de registro

Amazon AWS mitigó un ciberataque DDoS de 2.3 Tbps

Páginas