Un informe publicado recientemente por Netlab 360 analiza un ‘rootkit’ que afecta a entornos Linux, con capacidad para robar credenciales ssh en los sistemas infectados. El ‘dropper’ ha sido denominado Facefish por los investigadores a raíz de su capacidad para distribuir diferentes ‘rootkits’ y usar cifrado Blowfish para cifrar las comunicaciones con el C2.
Ataques de fuerza bruta a QNAP NAS por credenciales débiles. Recomendaciones de seguridad
QNAP advierte a sus clientes de ataques en curso dirigidos a los dispositivos NAS de QNAP (almacenamiento conectado a la red) y los insta a instalar actualizaciones de seguridad lo antes posible. En estos ataques, los actores de amenazas utilizan herramientas automatizadas para iniciar sesión en dispositivos NAS expuestos a Internet utilizando contraseñas y credenciales previamente comprometidas.
Nuevos estándares y guías de Seguridad y Privacidad de NIST 2021
En 2020, el NIST dio prioridad a ayudar a las personas y a las organizaciones para moverse a un entorno más en línea y más seguro. A medida que el NIST mira hacia la “nueva normalidad”, planea aprovechar las lecciones aprendidas durante la pandemia y ser aún más estratégicos para anticipar y abordar los muchos desafíos que tenemos por delante. Por eso NIST propone: Aumentar la atención en la gestión de los riesgos de ciberseguridad como parte integral del riesgo empresarial Prestar más atención a la intersección entre la ciberseguridad y la privacidad Hacer hincapié en la ciberseguridad de los…
Bug en Windows 10 permite corromper el disco a través de un comando
Un usuario ha reportado una vulnerabilidad Zero-Day en Windows 10 que permite corromper por completo un disco duro usando un simple comando. Este comando puede estar oculto en un acceso directo de Windows, en un ZIP, en un batch, o en cualquier otro tipo de archivo que permite ejecutar la línea de comandos. Al ejecutar el comando, Windows lanza un mensaje diciendo que es necesario reiniciar para reparar uno de los discos corruptos. Lo más grave del asunto es que este comando puede ejecutarse por cualquier usuario de Windows 10 que tenga una cuenta estándar y con pocos privilegios.
WhatsApp: qué pasa si no aceptas las nuevas políticas 2021 y que nuevas funciones traerá
La aplicación WhatsApp se puso estricta en las nuevas políticas 2021. Conoce los cambios y las consecuencias en caso de no aceptarlos. ¿Ya te llegó la notificación de los cambios de condiciones de WhatsApp? Más de uno se quedó con la interrogante sobre lo que se podía leer allí. En esa ventana aparecían las nuevas políticas y condiciones para usar la aplicación. ¿Qué significa? ¿Qué sucede si no lo autorizo? ¿De qué se trata? ¿Me robarán la información? ¿Mi cámara se activará? Esto es todo lo que sabe sobre las nuevas reglas de juegos de la app.