Author Archives: adminx3

WarezThe Remote: Ataque que permite el control remoto de voz de Comcast

Los investigadores de seguridad que analizaron el control remoto de voz XR11 Xfinity de Comcast encontraron una forma de convertirlo en un dispositivo de escucha sin necesidad de acceso físico o interacción del usuario. Apodado WarezThe Remote, el ataque permitió … Read More

Microsoft pagó más de 374.000 dólares por las vulnerabilidades de Azure Sphere

Microsoft compartió este martes los resultados de su Desafío de Investigación de Seguridad de Azure Sphere, de tres meses de duración, y la compañía dice que ha pagado más de 374.000 dólares a los participantes. El Desafío de Investigación de … Read More

Black-T: Malware de cripto-minería añade la capacidad de robar contraseñas de Linux

El grupo de delitos cibernéticos TeamTNT ha actualizado recientemente su gusano cripto-minería con capacidades de robo de contraseñas y con un escáner de red adicional para facilitar la propagación a otros dispositivos vulnerables. Si bien se sabe que la mayoría … Read More

SilentFade, campaña publicitaria de Facebook que ataca a sus usuarios.

Facebook detalló un ciberataque de fraude publicitario que está en curso desde 2016, los delincuentes están utilizando un malware rastreado como SilentFade (abreviatura de «Silently running Facebook Ads with Exploits») para robar las credenciales de Facebook y las cookies del … Read More

El grupo chino de APT apunta a los sectores de medios, finanzas y electrónica

Investigadores de ciberseguridad descubrieron el martes una nueva campaña de espionaje dirigida a los sectores de medios, construcción, ingeniería, electrónica y finanzas en Japón, Taiwán, Estados Unidos y China. Al vincular los ataques con Palmerworm (también conocido como BlackTech), probablemente … Read More

Dos vulnerabilidades en el firewall Fortigate permiten ataques de ransomware contra su red empresarial

Expertos en ciberseguridad reportan el hallazgo de dos serias vulnerabilidades en FortiOS, el sistema operativo que se ejecuta en los equipos desarrollados por Fortinet. Acorde al reporte, la explotación de estas fallas permitiría desplegar ataques de denegación de servicio (DoS), … Read More

La versión de Firefox 81 elimina los errores de ejecución de código de alta gravedad

Mozilla ha corregido tres fallas de alta gravedad con el lanzamiento de Firefox 81 y Firefox ESR 78.3. Mozilla reparó vulnerabilidades de alta gravedad con el lanzamiento de Firefox 81 y Firefox ESR 78.3, incluidas varias que podrían explotarse para … Read More

El CEO de Tesla, Elon Musk, confirma ataque de ransomware contra Gigafactory.

Tesla logró evitar un reciente intento de infectar su red informática con software malicioso dice Elon Musk Tesla logró evitar un reciente intento de infectar su red informática con software malicioso, . El empleado de Tesla cooperó con la Oficina … Read More

Vulnerabilidad en Safari permitiría el robo de ficheros a través de la API Web Share

El investigador de ciberseguridad Pawel Wylecial, de la empresa REDTEAM, ha hecho pública una prueba de concepto que muestra cómo el navegador Safari permite filtrar ficheros locales a través de la API Web Share. Esta API permite a usuarios compartir … Read More

Drovorub, un nuevo kit de explotación para sistemas basados en Linux

El pasado 15 de agosto, la NSA en colaboración con el FBI publicaban un extenso informe donde se detalla el funcionamiento de Drovorub, un nuevo «set» de herramientas para la explotación de sistemas Linux. Drovorub está diseñado para el ciberespionaje y su desarrollo … Read More