La compañía petrolera estatal de México, Pemex, evitó con éxito un intento de vulneración por parte de un grupo de hacking. Estos pretendían desplegar lo que pudo haber sido la variante de ransomware Ryukm en los sistemas internos. Durante el fin de semana, Pemex pidió a varios empleados que no intentaran acceder Read more…
Un equipo de investigadores de ciberseguridad ha descubierto una técnica inteligente, para inyectar de forma remota comandos inaudibles e invisibles en dispositivos controlados por voz. Todo lo anterior con solo apuntar un láser al dispositivo objetivo, en lugar de usar palabras habladas. Llamado ‘Light Commands‘, el truco se basa en Read more…
SniffAir es un framework de seguridad para redes inalámbricas de código abierto, que proporciona la capacidad de analizar fácilmente los datos recopilados pasivamente, así como lanzar ataques sofisticados. Esta herramienta se encarga de las molestias asociadas con la administración de archivos pcap grandes o múltiples, mientras realiza un exhaustivo análisis Read more…
Se ha descubierto una nueva versión del Ransomware MegaCortex que no solo cifra tus archivos, sino que ahora cambia la contraseña del usuario conectado y amenaza con publicar los archivos de la víctima si no pagan el rescate. Para aquellos que no están familiarizados con MegaCortex, es un ransomware dirigido instalado Read more…
¿Qué es CryptoVenom? CryptoVenom es una herramienta de código abierto que contiene muchos criptosistemas y métodos de criptoanálisis, todo en uno, incluidos algoritmos clásicos, algoritmos hash, algoritmos de codificación, puertas lógicas, funciones matemáticas, cifrados simétricos y asimétricos modernos, etc. ¿Cuál es el propósito de CryptoVenom? Facilitar el criptoanálisis o el Read more…
La vulnerabilidad de ejecución remota de código de BlueKeep en los Servicios de escritorio remoto de Windows se está explotando actualmente en el entorno. Las máquinas vulnerables expuestas en la web, aparentemente están comprometidas para fines de minería de criptomonedas. Los intentos han sido registrados por honeypots que exponen solo Read more…
Los ciberdelincuentes están hackeando sitios de WordPress y Blogger con el propósito de crear publicaciones que indiquen que la computadora del dueño ha sido hackeada y que fueron grabados mientras usaban sitios web para adultos. Este tipo de amenazas se llama sextortion y, por lo general, se envían por correo Read more…
Contraseñas para todo Las personas usan contraseñas para proteger prácticamente todo en línea: desde correos electrónicos, cuentas bancarias, hasta cuentas de intercambio de cifrado. Si bien muchos sitios ahora ofrecen el uso de autenticación de dos factores (‘2FA’), esto a menudo no se publicita ni se aplica, y una gran Read more…
Si estás ejecutando un sitio web basado en PHP en el servidor NGINX y tienes habilitada la función PHP-FPM para un mejor rendimiento, ten cuidado con una vulnerabilidad recientemente revelada. Dicha vulnerabilidad podría permitir que atacantes no autorizados hackeen tu servidor de forma remota. La vulnerabilidad, identificada como CVE-2019-11043, afecta a Read more…
Johannesburgo ha sido golpeado con un ataque de ransomware que ha paralizado los servicios municipales, según informes de medios de comunicación sudafricanos y el Twitter de la ciudad. City Power, una empresa de servicios eléctricos propiedad de la ciudad que fue golpeada por un ataque similar en julio, también se Read more…