Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
¿Qué es Speedsafeinstallnational.rest?? Speedsafeinstallnational.rest es un sitio web sospechoso que podría activar ventanas emergentes y anuncios intrusivos. El sitio web podría estar asociado con varias estafas en línea. Actualmente, se sabe que muestra el siguiente mensaje: “Has realizado la búsqueda número 9680000000!" Felicidades! Tú…
El ransomware Deadbolt comprometió recientemente más de 3,600 Almacenamiento conectado a la red de QNAP (NAS) dispositivos. Como resultado del ataque, todos los datos ubicados en los dispositivos han sido encriptados por Deadbolt, que es una nueva variedad de ransomware. El ransomware Deadbolt ataca a QNAP…
CVE-2021-44142 Samba Flaw CVE-2021-44142 es una de varias vulnerabilidades detectadas en versiones anteriores de Samba 4.13.17. La vulnerabilidad está relacionada con un problema de lectura/escritura de montón fuera de los límites en el módulo VFS. este modulo, conocido como vfs_fruit, proporciona compatibilidad con los clientes SMB de Apple.…
El investigador de seguridad Ryan Pickren descubrió recientemente e informó a Apple sobre un conjunto de vulnerabilidades de macOS que exponían el navegador Safari.. 4 Nuevos días cero informados a Apple El truco del investigador "obtuvo con éxito el acceso no autorizado a la cámara al explotar una serie de problemas con…
Se ha detectado una nueva campaña maliciosa dirigida a los usuarios de Android a través de una aplicación troyana. La carga útil de la campaña es el troyano Vultur que recolecta credenciales bancarias., entre otras actividades maliciosas. El culpable, una autenticación maliciosa de dos factores…
Apple lanzó recientemente nuevas versiones de sus sistemas operativos – iOS 15.3 y macOS Monterrey 12.2, que contenía una serie de correcciones, incluyendo dos días cero. CVE-2022-22587 El primer día cero está relacionado con la corrupción de la memoria, y podría permitir una aplicación maliciosa…
CVE-2021-4034 PolKit Vulnerability CVE-2021-4034 es una nueva vulnerabilidad detectada en PolKit, un componente para controlar los privilegios de todo el sistema en sistemas operativos similares a Unix. La vulnerabilidad fue descubierta en el pkexec de Polkit, un programa raíz SUID instalado de forma predeterminada en todas las principales distribuciones de Linux. El…
Investigadores de ciberseguridad detectaron un malware macOS previamente desconocido, nombre en código DazzleSpy de ESET y MACMA de Google. El ataque en sí se basa en un exploit de WebKit utilizado para comprometer a los usuarios de Mac.. La carga útil parece ser una nueva familia de malware, específicamente…
BRATA es el nombre de un troyano bancario de Android que los investigadores de seguridad han estado observando durante un tiempo.. En un nuevo informe compilado por la firma de ciberseguridad Cleafy, se ha revelado nueva información sobre el banquero. Los actores de amenazas han estado usando…
Se descubrieron dos vulnerabilidades en Control Web Panel (CWP) – una plataforma de administración de alojamiento web ampliamente utilizada utilizada por más de 200,000 servidores. Las fallas podrían permitir la ejecución de código como root en servidores Linux, y fueron descubiertos por el investigador de Octagon Network…
Investigadores de seguridad descubrieron un nuevo empaquetador y cargador de malware. Apodado DTPacker, la decodificación de la carga útil utiliza una contraseña fija que contiene información antigua de EE. UU.. el nombre del presidente Donald Trump, según Proofpoint. Un elemento notable de los ataques asociados con DTPacker es que…
Se ha informado de una nueva vulnerabilidad de alta gravedad en el lenguaje de programación Rust. La falla podría explotarse para purgar archivos y directorios de un sistema expuesto sin necesidad de autorización.. “El Rust Security Response WG fue notificado de que…
Los investigadores de seguridad detectaron recientemente un nuevo ladrón modular escrito en .NET y capaz de exfiltrar billeteras de criptomonedas, incluyendo atómica, éxodo, Etereum, Jazz, Bitcoin, y billeteras Litecoin. La campaña maliciosa, apuntando a Australia, Egipto, Alemania, India, Indonesia, Japón, Malasia, Noruega, Singapur, Sur…
Hay una nueva familia de ransomware detectada en la naturaleza. llamado conejo blanco, los investigadores de Trend Micro detectaron el ransomware en ataques silenciosos contra un banco estadounidense en diciembre 2021. Parece que la amenaza usa una página del…
Recientemente se identificó y parchó una vulnerabilidad de omisión de autenticación en Zoho Desktop Central y Desktop Central MSP. CVE-2021-44757: Vulnerabilidad de omisión de autenticación en Zoho Desktop Central conocida como CVE-2021-44757, la falla ahora se ha abordado y publicado en la última versión de la compañía…
Hay una sólida victoria para las fuerzas del orden público en la batalla contra los ciberdelincuentes. Al parecer,, según un comunicado oficial de Europol, las autoridades encargadas de hacer cumplir la ley tomaron medidas contra el mal uso delictivo de los servicios de VPN, ya que se dirigieron a los usuarios y la infraestructura de VPNLab.net.…
¿Qué es la pestaña brillante?? Shiny Tab es una extensión del navegador actualmente disponible para descargar en la tienda web de Google Chrome.. Es una de esas extensiones de navegador que prometen “una experiencia de navegación personalizada”. Sin embargo, los anuncios no deseados se pueden ocultar detrás…
¿Qué es Topraw.net?? Topraw.net es un sitio sospechoso diseñado únicamente para activar notificaciones automáticas y anuncios emergentes. Es posible que el sitio haya aparecido repentinamente en su navegador como resultado de la descarga de un paquete de software. Es posible que haya descargado un archivo adicional,…
Según un informe de Chainanalysis, Los piratas informáticos de Corea del Norte tuvieron un gran éxito 2021 año. Como resultado del lanzamiento de al menos siete ataques a gran escala contra plataformas de criptomonedas, hicieron aproximadamente $400 millones en activos digitales. Blancos de los ataques…
Los investigadores de seguridad informaron una nueva puerta trasera capaz de apuntar a Windows, Mac OS, y sistemas operativos Linux. Resumen técnico de SysJoker Backdoor llamado SysJoker, ninguno de los motores de seguridad de VirusTotal detecta actualmente el malware multiplataforma. SysJoker fue descubierto por…
