Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Los investigadores de seguridad han estado observando una creciente explotación de regsvr32.exe, que es un binario de Windows que vive fuera de la tierra, brevemente conocido como LOLBin. Algunas de las muestras de malware analizadas pertenecen a Qbot y Lokibot, según los investigadores de Uptycs. Actores de amenazas que abusan de Regsvr32 Qué…
Qué es TopMoviesLinks TopMoviesLinks es una extensión de navegador para Google Chrome, Mozilla Firefox y Microsoft Edge, que puede cambiar su proveedor de búsqueda predeterminado. TopMoviesLinks no proporciona su propia función de búsqueda, sino enlaces a Bing.com. Este comportamiento es típico de…
¿Qué es TravelNow?? TravelNow es un nuevo programa publicitario que actualmente se distribuye en línea. Si no recuerda haber descargado un programa de este tipo usted mismo, luego se incluyó en el instalador de un software gratuito que descargó recientemente. Los programas gratuitos a menudo se incluyen en paquetes…
Actualmente, las campañas activas contra los usuarios de Android llevan troyanos bancarios FluBot y Medusa. Ambos troyanos utilizan el mismo mecanismo de distribución en una campaña de ataque simultánea. El descubrimiento proviene de los investigadores de seguridad de ThreatFabric.. Troyanos Medusa y FluBot trabajando juntos…
CVE-2022-24348 es una vulnerabilidad de seguridad de alta gravedad en Argo CD que podría permitir a los actores de amenazas acceder a los entornos de desarrollo de aplicaciones de una víctima., haciendo posible la recolección de contraseñas, claves API, fichas, entre otros detalles sensibles. CVE-2022-24348 en Argo CD necesita parches inmediatos…
Qué es Twitch Explorer Twitch Explorer está clasificado como una aplicación potencialmente no deseada (PUA), adware y secuestrador de navegador que podría desencadenar redireccionamientos no deseados y anuncios emergentes. La aplicación promete ofrecer "búsqueda instantánea" y acceso a los "vídeos más populares".…
Según una alerta difundida por CISA (U.S. Agencia de Ciberseguridad e Infraestructura), las agencias federales deben abordar de inmediato CVE-2022-21882, una vulnerabilidad Win32k Elevation of Privilege. CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Windows La falla de Windows podría ser explotada por actores de amenazas para…
¿Qué es Worldcoolfeed.com?? Worldcoolfeed.com es un sitio web que activa notificaciones automáticas y puede causar redirecciones una vez que acepta recibirlas. El sitio web no es malicioso, pero genera inquietudes ya que no se sabe a qué páginas irá.…
Los investigadores de seguridad descubrieron recientemente una campaña maliciosa que utiliza el envenenamiento de SEO para engañar a las víctimas potenciales para que descarguen el malware BATLOADER.. Los atacantes utilizaron sitios maliciosos creados llenos de palabras clave de productos de software populares., y usó el envenenamiento de optimización de motores de búsqueda para hacer…
Wormhole es la última plataforma de criptomonedas en ser pirateada en un $322 millón de atracos. Los piratas informáticos explotaron con éxito una vulnerabilidad en la plataforma y robaron aproximadamente $322 millones de éter. El ataque ocurrió en febrero 2 y afectó al agujero de gusano…
¿Qué es B-cdn.net?? B-cdn.net es una redirección sospechosa y un sitio web que, según se informa, carga el “Su suscripción a McAfee ha caducado” pop-up estafa. Sin embargo, dependiendo de la ubicación geográfica del usuario, se pueden mostrar otras estafas emergentes, también. Un ejemplo…
Al menos 23 se descubrieron nuevas vulnerabilidades de seguridad en varias implementaciones de UEFI (Interfase Extensible de Firmware Unificado) firmware implementado por múltiples proveedores, como hp, Lenovo, Redes de enebro, y fujitsu. Los defectos se encuentran en el firmware InsydeH2O UEFI de Insyde Software,…
¿Qué es Speedsafeinstallnational.rest?? Speedsafeinstallnational.rest es un sitio web sospechoso que podría activar ventanas emergentes y anuncios intrusivos. El sitio web podría estar asociado con varias estafas en línea. Actualmente, se sabe que muestra el siguiente mensaje: “Has realizado la búsqueda número 9680000000!" Felicidades! Tú…
El ransomware Deadbolt comprometió recientemente más de 3,600 Almacenamiento conectado a la red de QNAP (NAS) dispositivos. Como resultado del ataque, todos los datos ubicados en los dispositivos han sido encriptados por Deadbolt, que es una nueva variedad de ransomware. El ransomware Deadbolt ataca a QNAP…
CVE-2021-44142 Samba Flaw CVE-2021-44142 es una de varias vulnerabilidades detectadas en versiones anteriores de Samba 4.13.17. La vulnerabilidad está relacionada con un problema de lectura/escritura de montón fuera de los límites en el módulo VFS. este modulo, conocido como vfs_fruit, proporciona compatibilidad con los clientes SMB de Apple.…
El investigador de seguridad Ryan Pickren descubrió recientemente e informó a Apple sobre un conjunto de vulnerabilidades de macOS que exponían el navegador Safari.. 4 Nuevos días cero informados a Apple El truco del investigador "obtuvo con éxito el acceso no autorizado a la cámara al explotar una serie de problemas con…
Se ha detectado una nueva campaña maliciosa dirigida a los usuarios de Android a través de una aplicación troyana. La carga útil de la campaña es el troyano Vultur que recolecta credenciales bancarias., entre otras actividades maliciosas. El culpable, una autenticación maliciosa de dos factores…
Apple lanzó recientemente nuevas versiones de sus sistemas operativos – iOS 15.3 y macOS Monterrey 12.2, que contenía una serie de correcciones, incluyendo dos días cero. CVE-2022-22587 El primer día cero está relacionado con la corrupción de la memoria, y podría permitir una aplicación maliciosa…
CVE-2021-4034 PolKit Vulnerability CVE-2021-4034 es una nueva vulnerabilidad detectada en PolKit, un componente para controlar los privilegios de todo el sistema en sistemas operativos similares a Unix. La vulnerabilidad fue descubierta en el pkexec de Polkit, un programa raíz SUID instalado de forma predeterminada en todas las principales distribuciones de Linux. El…
Investigadores de ciberseguridad detectaron un malware macOS previamente desconocido, nombre en código DazzleSpy de ESET y MACMA de Google. El ataque en sí se basa en un exploit de WebKit utilizado para comprometer a los usuarios de Mac.. La carga útil parece ser una nueva familia de malware, específicamente…
