Bitácora de ciberseguridad

En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.

Artículos relacionados con: Herramienta

Twitch ha confirmado una brecha de datos

Twitch, la plataforma de streaming propiedad de Amazon, ha confirmado una brecha de seguridad que ha supuesto la exfiltración de al menos 125 GB de datos.El archivo torrent, que ha sido publicado...

Referencias:

twitter.com

blog.twitch.tv

xataka.com

larazon.es

bleepingcomputer.com

osi.es

unaaldia.hispasec.com

Etiquetas:

Interrupción de servicio en servidores de Facebook

Los servicios de Facebook, WhatsApp, Instagram y Messenger se vieron interrumpidos por un fallo a nivel global, afectando concretamente a parte de los usuarios de Europa, América y Asia.Según...

Referencias:

engineering.fb.com

twitter.com

engineering.fb.com

bleepingcomputer.com

zdnet.com

krebsonsecurity.com

xataka.com

elpais.com

elconfidencial.com

Etiquetas:

Las credenciales de acceso a Travis CI pudieron estar expuestas

La plataforma Travis CI, utilizada para tareas de compilación y testing de software, ha revelado una vulnerabilidad, la CVE-2021-41077, por la que las credenciales de sus usuarios, como claves API...

Referencias:

travis-ci.community

blog.travis-ci.com

arstechnica.com

unaaldia.hispasec.com

Etiquetas:

Se filtran miles de credenciales de acceso a dispositivos Fortinet

El proveedor de soluciones de ciberseguridad, Fortinet, ha confirmado que un ciberdelincuente ha hecho públicas las credenciales de acceso SSL-VPN asociadas a al menos 87.000 dispositivos FortiGate...

Referencias:

fortinet.com

bleepingcomputer.com

thehackernews.com

unaaldia.hispasec.com

gist.github.com

Etiquetas:

Los ciberdelincuentes convierten un servidor de Jenkins en un criptominero

El equipo de sistemas de Jenkins ha informado que su servicio Confluence, ya obsoleto, fue el objetivo de un ciberataque a principios de septiembre, aprovechando la vulnerabilidad CVE-2021-26084,...

Referencias:

jenkins.io

threatpost.com

zdnet.com

incibe-cert.es

Etiquetas:

Sanción económica a Pearson por la mala gestión de un incidente de seguridad

La empresa pública británica, Pearson, dedicada al sector educativo, ha acordado pagar una multa de 1 millón de dólares tras ser acusada de engañar a sus inversores sobre una intrusión cibernética...

Referencias:

sec.gov

techcrunch.com

bleepingcomputer.com

Etiquetas:

Fuga de información

Herramienta

Incidente

Ciberataque contra la operadora estatal de Ecuador, CNT EP

La Corporación Nacional de Telecomunicaciones (CNT EP), el operador estatal de telecomunicaciones de Ecuador, ha reportado a la Fiscalía General del Estado un ciberataque contra sus sistemas...

Referencias:

institucional.cnt.com

bleepingcomputer.com

elcomercio.com

infobae.com

Etiquetas:

Administración pública

Otras infraestructuras críticas

Brecha de datos en la web catalana de autocita para la vacunación COVID

El Departamento de Salud de la Generalidad de Cataluña ha comunicado que el sistema web dedicado al procedimiento de autocita para la vacunación COVID-19 ha sufrido una brecha de datos, que ha...

Referencias:

salutweb.gencat.cat

vozpopuli.com

antena3.com

Etiquetas:

Ciberataque de cadena de suministro contra el software VSA de Kaseya

La empresa de software Kaseya, dedicada a ofrecer soluciones y productos TI a proveedores de servicios gestionados (MSP), confirmó haber sido víctima de un sofisticado ciberataque de cadena de...

Referencias:

helpdesk.kaseya.com

us-cert.cisa.gov

bleepingcomputer.com

xataka.com

thehackernews.com

Etiquetas:

Otras infraestructuras críticas

Vulnerabilidad

Una plataforma cloud crítica de la OTAN fue comprometida

Un grupo cibercriminal ha confirmado, tras su ciberataque ransomware contra la empresa Everis y a través de una nota de rescate compartida con DDoSecrets, haber comprometido la plataforma cloud...

Referencias:

substack.com

softpedia.com

elhacker.net

unaaldia.hispasec.com

Etiquetas:

Administración pública

Otras infraestructuras críticas

Accesos corporativos

Bitácora de ciberseguridad

Twitch ha confirmado una brecha de datos

Interrupción de servicio en servidores de Facebook

Las credenciales de acceso a Travis CI pudieron estar expuestas

Se filtran miles de credenciales de acceso a dispositivos Fortinet

Los ciberdelincuentes convierten un servidor de Jenkins en un criptominero

Sanción económica a Pearson por la mala gestión de un incidente de seguridad

Ciberataque contra la operadora estatal de Ecuador, CNT EP

Brecha de datos en la web catalana de autocita para la vacunación COVID

Ciberataque de cadena de suministro contra el software VSA de Kaseya

Una plataforma cloud crítica de la OTAN fue comprometida

Páginas