Blog de mile-sec

La pandilla de ransomware Cl0p ha alterado una vez más sus tácticas de extorsión y ahora está utilizando torrents para filtrar datos robados en los ataques MOVEit.

Fuente:

https://blog.segu-info.com.ar/2023/08/ransomware-cl0p-utiliza-torrents-p...

El año pasado, Google lanzó la herramienta Resultados sobre ti para que nos fuese más sencillo solicitar la eliminación de los resultados de búsqueda que contienen nuestro número de teléfono, domicilio o correo electrónico personal, directamente desde la aplicación de Google o donde accedas a la Búsqueda.

Fuente:

https://derechodelared.com/google-avisara-datos-personales-usuario/

Hace poco los desarrolladores de Google que están a cargo del proyecto del navegador web Chrome, han dado a conocer la noticia sobre la implementación de una opción en el código base del motor Blink para incluir una función experimental llamada «LinkPreview».

Fuente:

https://www.linuxadictos.com/linkpreview-la-nueva-funcion-experimental-d...

Investigadores de seguridad han descubierto una variante de Python del malware NodeStealer que está equipado para hacerse cargo por completo de las cuentas comerciales de Facebook, así como de desviar criptomonedas.
Fuente:

https://blog.segu-info.com.ar/2023/08/nodestealer-robo-de-cuentas-comerc...

Google ha lanzado una nueva función para su aplicación de correo electrónico Gmail que será gratuita para los usuarios. Su objetivo es protegerles de aspectos como el phishing, que consiste en una forma de engañar a las personas con el fin de conseguir sus datos. Por desgracia, este suceso es cada vez más habitual para los ciberdelincuentes, ya que aprovechando estas fechas tan señaladas, la gente no está tan pendiente del móvil o de sus dispositivos.

Fuente:

A medida que la empresa cambia de servidores individuales a máquinas virtuales para una mejor gestión de recursos, rendimiento y recuperación ante desastres, las pandillas de ransomware crean ransomware enfocados en esa plataforma. La operación Abyss Locker es la última en desarrollar un cifrador de Linux para apuntar a la plataforma de máquinas virtuales ESXi de VMware en ataques a la empresa.

Fuente:

Las administración estadounidense se encuentra a la caza del malware chino que ha sido descubierto en las redes internas de las infraestructuras críticas militares, como sistemas de comunicación, instalaciones de control en el suministro de agua y redes eléctricas de las bases militares, tanto en las bases de Estados Unidos como las que se encuentran alrededor del mundo. El malware ha sido catalogado como bomba de relojería o bomba lógica.
Fuente:

El grupo de hackers ruso Noname057(16) ha tomado como objetivo en las últimas horas los sitios en internet de varias operadoras de telecomunicaciones españolas, contra los que ha dirigido un ataque DDoS para dejarlos fuera de línea.

Fuente:

https://bandaancha.eu/articulos/grupo-prorruso-noname057-ataca-webs-10611

Ya hemos visto diversas ocasiones que la justicia se pone de parte de víctimas de phishing (un tipo de estafas online) y culpa a los bancos de no tener unas medidas de seguridad adecuadas para evitar que los ciberestafadores consigan llevarse el dinero de sus clientes.

Fuente:

Hoy conocemos que todos los procesadores de AMD, basados en la arquitectura Zen 2, se han visto impactados por una nueva vulnerabilidad llamada Zenbleed. Al afectar a una arquitectura, esto implica que afecta a todos los productos de la compañía. Esto implica desde las CPU y APUs AMD Ryzen para equipos de sobremesa, portátiles y embebidos, por no hablar de la gama profesional Threadripper, y los procesadores para servidor EPYC.

Fuente: