Bitácora de ciberseguridad

En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.

Artículos relacionados con: Windows

Fin del soporte para Windows 7 y 8.1

El 10 de enero de 2023 finalizó el soporte de seguridad y técnico para Windows 7 Extended Security Update (ESU) y 8.1. En ambos casos, el soporte técnico terminó oficialmente ya hace 3 años, pero...

Referencias:

support.microsoft.com

theverge.com

muycomputerpro.com

Etiquetas:

Microsoft

Windows

Malware INCONTROLLER/PIPEDREAM dirigido contra dispositivos SCI/SCADA

Diversos organismos oficiales (DOE, CISA, NSA, y FBI) han publicado un aviso de seguridad conjunto para alertar sobre una amenaza APT, denominada INCONTROLLER/PIPEDREAM, que ha sido desarrollada...

Referencias:

mandiant.com

dragos.com

wired.com

cisa.gov

computerweekly.com

techtarget.com

securityweek.com

reuters.com

incibe-cert.es

Etiquetas:

Otras infraestructuras críticas

Sistema de Control Industrial

Windows

Detenido uno de los responsables del troyano ‘Gozi’

Mihai lonut Paunescu, uno de los supuestos creadores y distribuidores del software malicioso de tipo troyano ‘Gozi’, fue detenido en el aeropuerto El Dorado de Bogotá, según ha informado la...

Referencias:

fiscalia.gov.co

europapress.es

thehackernews.com

infosecurity-magazine.com

Etiquetas:

Microsoft alerta que ciberdelincuentes apoyados por un gobierno lograron acceso a sistemas de correo electrónico

El Centro de Inteligencia de Amenazas de Microsoft (MSTIC, Microsoft Threat Intelligence Center) ha informado de múltiples exploits 0-day utilizados por un actor de amenazas patrocinado por el...

Referencias:

blogs.microsoft.com

microsoft.com

bleepingcomputer.com

20minutos.es

Etiquetas:

Otras infraestructuras críticas

Vulnerabilidad

Windows

Un actor de amenazas compromete un certificado de Mimecast

El proveedor de software de gestión de correo electrónico, Mimecast, ha informado de que uno de sus certificados emitidos, destinado a autenticar sus productos Mimecast Sync and Recover, Continuity...

Referencias:

mimecast.com

sec.gov

bleepingcomputer.com

zdnet.com

threatpost.com

blogs.masterhacks.net

mimecast.com

Etiquetas:

Descubierta una campaña de malware del grupo Stealth Falcon

Investigadores de ESET, junto con investigaciones previas de Citizen Labs y Amnistía Internacional, han descubierto una campaña de difusión de un malware espía.Se ha determinado que el responsable...

Referencias:

welivesecurity.com

threatpost.com

unaaldia.hispasec.com

Etiquetas:

Los servidores Windows RDP en el punto de mira de la botnet GoldBrute

El investigador en ciberseguridad Renato Marinho, de Morphus Labs, ha descubierto una nueva botnet que emplea un ataque por fuerza bruta contra 1,5 millones de servidores públicos Windows RDP ...

Referencias:

morphuslabs.com

thehackernews.com

news.sophos.com

Etiquetas:

El grupo Turla ataca de nuevo

Según informan distintas fuentes el grupo Turla está realizando varías campañas de ciberataques. La primera campaña ha sido descubierta por investigadores de ESET donde los objetivos son embajadas...

Referencias:

welivesecurity.com

securityaffairs.co

ncsc.gov.uk

Etiquetas:

Meltdown y Spectre: Las vulnerabilidades de los procesadores modernos

Un artículo de The Register dio a conocer estas posibles vulnerabilidades, informando inicialmente de su afectación en plataformas Intel, pero posteriormente el grupo de expertos de Project Zero de...

Referencias:

theregister.co.uk

meltdownattack.com/

certsi.es

unaaldia.hispasec.com

xataka.com

elpais.com

bbc.com

krebsonsecurity.com

xataka.com

Etiquetas:

Linux

Windows

Vulnerabilidad

Nueva campaña malware distribuida a través de Facebook Messenger

Una nueva campaña de malware ha sido distribuido a través de mensajes en la plataforma Facebook Messenger. Los mensajes, a través de los cuales se incita al receptor a entrar a una dirección web...

Referencias:

hackread.com

thehackernews.com

securelist.com

Etiquetas:

Accesos corporativos

Bitácora de ciberseguridad

Fin del soporte para Windows 7 y 8.1

Malware INCONTROLLER/PIPEDREAM dirigido contra dispositivos SCI/SCADA

Detenido uno de los responsables del troyano ‘Gozi’

Microsoft alerta que ciberdelincuentes apoyados por un gobierno lograron acceso a sistemas de correo electrónico

Un actor de amenazas compromete un certificado de Mimecast

Descubierta una campaña de malware del grupo Stealth Falcon

Los servidores Windows RDP en el punto de mira de la botnet GoldBrute

El grupo Turla ataca de nuevo

Meltdown y Spectre: Las vulnerabilidades de los procesadores modernos

Nueva campaña malware distribuida a través de Facebook Messenger

Páginas