Un fallo en la web de la Universidad de Harvard la expone a ataques
Uno de los subdominios de la web se ha visto afectado por una vulnerabilidad de ejecución remota de código que habría posibilitado el acceso a atacantes para modificar la información almacenada en la web. La aplicación WebLogic Server es la afectada por dicha vulnerabilidad. La web impactada que usa esta aplicación requiere inicio de sesión […]
Caixabank alerta sobre una nueva estafa por SMS
Cada vez las técnicas de estafa son más sofisticados, lo que debe hacer extremar las precauciones a las posibles víctimas. En esta ocasión, los SMS fraudulentos avisan que la cuenta bancaria será bloqueada «si no actualizan el sistema de seguridad». Estos mensajes suelen contener errores ortográficos y se envían desde números de móvil. Estos dos […]
WormGPT: La IA de los cibercriminales
No debería sorprendernos que cuando surge una tecnología rompedora, los cibercriminales busquen la manera de aprovecharla. Es el caso de WormGPT, un equivalente a ChatGPT capaz de lanzar ataques phishing sofisticados u otros ataques para comprometer correo electrónico. En febrero ya se avisó del uso que daban los cibercriminales a ChatGPT, tomando como punto de […]
Una brecha de seguridad en Telekom Malaysia expone datos de clientes
Algunos medios locales apuntan a que los datos sustraídos incluyen nombres, identificadores de DNI, pasaporte y datos de contacto. Afortunadamente, parece que no hay implicados datos financieros. La compañía ha notificado a sus clientes de lo ocurrido. Durante el incidente, la disponibilidad de los servicios no se vio afectada. La compañía se puso en contacto […]
Se filtran (y venden en la dark web) más de 34 millones de pasaportes Indonesios
La información filtrada incluye nombres, números de pasaporte, fechas de caducidad y emisión, género… En total, un registro de unos 4GB acumulando prácticamente 35 millones de registros. Como suele ser habitual, una pequeña muestra de los pasaportes filtrados se muestra para que los potenciales compradores verifiquen la autenticidad de los datos. No es la primera […]
Deutsche Bank confirma una brecha de seguridad de un proveedor
El banco alemán ha confirmado al medio digital Bleeping Computer que se ha producido una brecha de información en uno de sus proveedores de servicios, fruto posiblemente de un ataque realizado por la banda MOVEit. El gigante bancario asegura que sus sistemas no se han visto afectados por el incidente, confirman. Según otros medios alemanes, […]
Un ex-empleado de una depuradora causa un ciberataque
Un antiguo empleado de una depuradora de California habría causado varias fallas de seguridad en los sistemas de protección de las instalaciones. Este empleado tuvo acceso a todos los instrumentos entre Julio de 2016 y Diciembre de 2020. El incidente ha consistido en que el ex-empleado habría instalado software de control remoto en los sistemas […]
Se detectan aplicaciones espía en Google Play
Pradeo, una compañía que investiga aplicaciones móviles, ha descubierto dos aplicaciones que ocultan software espía, poniendo en riesgo a cerca de millón y medio de usuarios de dispositivos Android que descargaron esta aplicación. Estas aplicaciones, denominadas File Recovery and Data Recovery y File Manager, desarrolladas por la misma compañía incluyen código malicioso que recopila información […]
Aumentan los ataques phishing relacionados con alojamientos turísticos
Los cibercriminales se aprovechan de las populares plataformas Airbnb o Booking como pretexto para realizar ataques tipo Phishing. Kaspresky, la popular compañía de Antivirus, ha alertado de estas tendencias y asegura que el objetivo de las webs falsas es recopilar credenciales de inicio de sesión, incluyendo correos electrónicos, nombres de usuario y contraseñas. En el […]
El mayor puerto de Japón, detenido por un ransomware
Nagoya supone un 10% del volumen total de contenedores que pasan por Japón. Un ciberataque ransomware ha supuesto una interrupción del servicio. El incidente ocurrió el pasado 4 de julio a primeras horas de la mañana. El incidente se produjo sobre el sistema que unifica todas las terminales de contenedores. Según BleepingComputer los perjuicios se […]
Incremento de un 187% en el número de ataques contra dispositivos móviles
Europa y Oriente Próximo, seguida de Norteamérica protagonizan las cifras del último informe anual de amenazas móviles elaborado por Zimperum, una plataforma especializada en seguridad móvil para dispositivos y apps. La principal conclusión de dicho estudio es que el 43% de dispositivos comprometidos fueron explotados por completo, lo que supone un incremento de casi el […]
Siemens Energy confirma una brecha de información
La compañía ha confirmado que se produjo un robo de información durante varios ataques ransomware, que se aprovechaban de una vulnerabilidad en una plataforma de transferencia de archivos. Lo curioso es que esta vez han sido los autores quienes han confirmado el éxito del ciberataque a través de su portal. Parte de la estrategia de […]