Bitácora de ciberseguridad

Embajada asiática atacada por un sofisticado malware

En otoño de 2018, Kaspersky descubrió el que puede ser el malware más completo conocido hasta este momento, que ha sido denominado TajMahal y dispone de 80 componentes distintos.TajMahal es capaz...

Referencias:

kaspersky.es

wired.com

adslzone.net

cyberscoop.com

Etiquetas:

Herramienta

Incidente

Vulnerabilidad

Herramienta de ASUS infectada por la Operación ShadowHammer

Kaspersky Lab ha descubierto una nueva campaña de amenaza persistente avanzada (APT) que ha afectado a más de un millón de usuarios a través de un ataque a la cadena de suministro de un software de...

Referencias:

securelist.com

kaspersky.com

motherboard.vice.com

symantec.com

asus.com

xataka.com

unaaldia.hispasec.com

Etiquetas:

Detectada una campaña de spam que distribuye malware a través del correo electrónico

Aprovechando la difusión de las noticias sobre los accidentes del Boeing 737 Max 8, se está llevando a cabo una nueva campaña de spam que distribuye malware a través de correo electrónico.Los...

Referencias:

bleepingcomputer.com

securityaffairs.co

2-spyware.com

malware-board.com

Etiquetas:

Herramienta

Malware

Transporte

Nueva vulnerabilidad en procesadores Intel denominada SPOILER

Investigadores del Instituto Politécnico de Worcester y de la Universidad de Lübeck han descubierto una nueva vulnerabilidad llamada SPOILER en los procesadores de Intel.Este fallo de seguridad...

Referencias:

arxiv.org

theregister.co.uk

forbes.com

vandal.elespanol.com

hardwaresfera.com

Etiquetas:

0day

Herramienta

Vulnerabilidad

Un malware utiliza los servicios de Google Drive como su servidor C&C

Una nueva variante del troyano RogueBin utiliza Google Drive como su servidor de Comando & Control (C&C). El troyano infecta el equipo de la víctima cuando el usuario abre un archivo de Microsoft...

Referencias:

thehackernews.com

2-spyware.com

welivesecurity.com

globalnotary.es

Etiquetas:

VisionDirect sufre una fuga de datos causada por el script MageCart

VisionDirect, una tienda online que vende lentes de contacto, ha publicado que sufrió una fuga de datos del 3 al 8 de noviembre de 2018. Según han indicado en su comunicado, solo se han visto...

Referencias:

visiondirect.co.uk

theregister.co.uk

bleepingcomputer.com

sectorx.com.ar

Etiquetas:

e-commerce

Fuga de información

Herramienta

CamuBot, un nuevo malware financiero, ataca a clientes bancarios en Brasil

Investigadores de IBM X-Force han descubierto un nuevo malware que por el momento ataca a los bancos brasileños, a través de los clientes que realizaban operaciones mediante la banca comercial. En...

Referencias:

threatpost.com

spamfighter.com

securityintelligence

techcrunch.com

cso.computerworld.es

Etiquetas:

Un plugin de captcha con “backdoors” en WordPress afecta a 300.000 páginas web

Un plugin ampliamente utilizado que implementa el sistema de verificación “captcha” para sitios web con WordPress, es el responsable de que cerca de 300.000 webs sean vulnerables con una puerta...

Referencias:

thehackernews.com

wordfence.com

bleepingcomputer.com

theregister.co.uk

wpbody.com

Etiquetas:

Herramienta

Vulnerabilidad

CMS

Posible spyware preinstalado en equipos HP

El fabricante de equipos informáticos HP se habría visto afectada por un spyware debido a una herramienta preinstalada en los equipos que fabrica.Se trata de la herramienta “HP Touchpoint Analytics...

Referencias:

omicrono.elespanol.com

extremetech.com

xataka.com

techradar.com

Etiquetas:

Ciberespionaje

Herramienta

Vault 8, la nueva filtración de Wikileaks sobre herramientas de espionaje de la CIA

Tras la difusión de Vault7, Wikileaks continúa su serie de publicaciones de materiales relativos al supuesto programa de ciberespionaje de la CIA bajo el nombre de Vault 8.En su primera entrega, la...

Referencias:

certsi.es

thehackernews.com

motherboard.vice.com

wikileaks.org

genbeta.com

Etiquetas:

Accesos corporativos

Bitácora de ciberseguridad

Embajada asiática atacada por un sofisticado malware

Herramienta de ASUS infectada por la Operación ShadowHammer

Detectada una campaña de spam que distribuye malware a través del correo electrónico

Nueva vulnerabilidad en procesadores Intel denominada SPOILER

Un malware utiliza los servicios de Google Drive como su servidor C&C

VisionDirect sufre una fuga de datos causada por el script MageCart

CamuBot, un nuevo malware financiero, ataca a clientes bancarios en Brasil

Un plugin de captcha con “backdoors” en WordPress afecta a 300.000 páginas web

Posible spyware preinstalado en equipos HP

Vault 8, la nueva filtración de Wikileaks sobre herramientas de espionaje de la CIA

Páginas