Top 10 Peores Contraseñas del Año en 🇨🇴 Colombia, 🇲🇽 México, 🇨🇱 Chile y 🇪🇸 España.
EDRSilencer es una herramienta inspirada en FireBlock de MdSec NightHawk, diseñada para bloquear el tráfico saliente de procesos EDR en Windows mediante APIs de Windows Filtering Platform (WFP). Permite buscar y bloquear procesos EDR conocidos, añadir o eliminar filtros WFP específicos y es compatible con varios EDRs como Microsoft Defender, Elastic EDR, y CrowdStrike, entre otros. Aunque no ha sido probada en todos los EDRs listados, la herramienta ha sido verificada en Windows 10 y Windows Server 2016. Su uso varía desde bloquear el tráfico de todos los procesos EDR detectados hasta gestionar filtros WFP individuales. Además, soporta ejecución en memoria a través de módulos como BruteRatel's memexec. https://djar.me/9uT1
Un experto en seguridad informática especializado en #OSINT (@OSINT_Tactical) puso a prueba sus competencias en inteligencia de fuentes abiertas con el caso de Oleksandr Vitalyevich Leremenko, un conocido delincuente informático ucraniano en la mira del Servicio Secreto de EE. UU., con una oferta de $1,000,000 por datos que lleven a su captura.
El alias de Leremenko es Lamarez, y se le identificó en un vídeo capturado en un Lamborghini Huracán naranja. El análisis de reflejos en superficies cercanas y en sus gafas de sol permitió determinar el color del auto y la ubicación aproximada por las estructuras visibles en el fondo. La placa del vehículo fue rastreada con la ayuda de fotos de aficionados a los autos en la región, una tarea ardua dada la prevalencia de este modelo entre los lugareños pudientes.
Finalmente, la persistencia dio sus frutos al asociar a Leremenko con el vehículo, gracias a coincidencias de ropa. El hilo completo está en 👉 https://djar.me/yuYW
El alias de Leremenko es Lamarez, y se le identificó en un vídeo capturado en un Lamborghini Huracán naranja. El análisis de reflejos en superficies cercanas y en sus gafas de sol permitió determinar el color del auto y la ubicación aproximada por las estructuras visibles en el fondo. La placa del vehículo fue rastreada con la ayuda de fotos de aficionados a los autos en la región, una tarea ardua dada la prevalencia de este modelo entre los lugareños pudientes.
Finalmente, la persistencia dio sus frutos al asociar a Leremenko con el vehículo, gracias a coincidencias de ropa. El hilo completo está en 👉 https://djar.me/yuYW
GeoSpy AI es una aplicación avanzada que utiliza imágenes para determinar su ubicación de origen, sin utilizar sus metadatos. Diseñada principalmente para entornos urbanos, la herramienta también puede analizar la vegetación en zonas naturales, aunque con resultados que pueden variar en precisión. A pesar de esto, GeoSpy AI (https://djar.me/HuUx ) puede ser una herramienta #OSINT valiosa a cualquier investigación digital, como podemos ver en el siguiente ejemplo:
"Zero Days" es un documental interesante dirigido por Alex Gibney que explora el mundo de la ciberguerra. 🎬 Se centra en un ataque cibernético supuestamente realizado por Estados Unidos e Israel contra una instalación nuclear iraní utilizando el famoso malware Stuxnet. 🔒
Stuxnet es conocido por ser uno de los primeros códigos maliciosos capaces de causar daño físico real 💥, saboteando el programa nuclear iraní y muchas personas lo consideraron una arma cibernética gubernamental. 🏢
El documental explora las implicaciones de la guerra cibernética en el mundo y los desafíos que presenta para la seguridad internacional. 🌐
El documental completo se puede ver gratis en 📺 https://djar.me/Yyeh tiene restricción de país si no puedes verlo revisa esto https://x.com/cibernicola_es/status/1743315945836167371
Stuxnet es conocido por ser uno de los primeros códigos maliciosos capaces de causar daño físico real 💥, saboteando el programa nuclear iraní y muchas personas lo consideraron una arma cibernética gubernamental. 🏢
El documental explora las implicaciones de la guerra cibernética en el mundo y los desafíos que presenta para la seguridad internacional. 🌐
El documental completo se puede ver gratis en 📺 https://djar.me/Yyeh tiene restricción de país si no puedes verlo revisa esto https://x.com/cibernicola_es/status/1743315945836167371
El fallo CVE-2023-51409 en el plugin AI Engine para WordPress destaca los riesgos de adoptar rápidamente plugins de tecnologías emergentes sin precauciones de seguridad adecuadas, como ocurrió anteriormente con componentes para WordPress con tecnologías como blockchain. Esta vulnerabilidad crítica, con una puntuación máxima de 10 en el Sistema de Puntuación de Vulnerabilidades Comunes (CVSS), afecta a más de 50,000 sitios web y permite a usuarios no autenticados subir archivos arbitrarios, incluyendo PHP, lo que conlleva a la ejecución remota de código en el servidor.
La vulnerabilidad se debe a la falta de verificaciones de seguridad en la función 'rest_upload' del plugin y la ausencia de un 'permission_callback' adecuado en el punto final de la API REST. Para contrarrestar este riesgo, los desarrolladores de AI Engine lanzaron una actualización crítica (1.9.99) que corrige el fallo. Es crucial que los administradores de sitios web con este plugin actualicen de inmediato https://djar.me/kuO4
La vulnerabilidad se debe a la falta de verificaciones de seguridad en la función 'rest_upload' del plugin y la ausencia de un 'permission_callback' adecuado en el punto final de la API REST. Para contrarrestar este riesgo, los desarrolladores de AI Engine lanzaron una actualización crítica (1.9.99) que corrige el fallo. Es crucial que los administradores de sitios web con este plugin actualicen de inmediato https://djar.me/kuO4
Si eres usuario de GitLab, es importante que tomes medidas frente a la vulnerabilidad crítica CVE-2023-7028, afectando a GitLab CE/EE desde la versión 16.1 hasta la 16.7. Esta brecha de seguridad permite a atacantes restablecer contraseñas de usuario. Es necesario actualizar inmediatamente a las versiones parcheadas (16.7.2, 16.6.4, 16.5.6), implementar la autenticación de dos factores (2FA) y considerar desactivar la autenticación por contraseña en entornos con proveedores de identidad externos. Estas acciones no solo corrigen la vulnerabilidad principal, sino que también fortalecen la seguridad general de GitLab. Para más detalles, visita el enlace proporcionado. https://djar.me/duPj
¿Te imaginas que un paquete de Python que usas para tus proyectos de aprendizaje profundo contenga código malicioso que pueda comprometer tu seguridad? Eso es lo que logró hacer John Stawinski, un investigador de seguridad que junto con su equipo ejecutó un ataque de cadena de suministro crítico en PyTorch, una de las bibliotecas más populares de machine learning para #Python . En este post, John te cuenta cómo creó un paquete falso llamado
torchvision-nightly que se hacía pasar por el paquete oficial torchvision, y cómo logró ejecutar comandos arbitrarios en el sistema de la víctima, como descargar y ejecutar un archivo binario, robar credenciales o enviar información sensible a un servidor remoto. También te explica las medidas de mitigación que tomó para evitar que el ataque causara daños reales y las lecciones que aprendió del experimento. Si quieres saber más sobre este fascinante caso de estudio de seguridad informática, no te pierdas el artículo completo en el siguiente enlace: https://djar.me/euAx🔒 ¡Conviértete en parte de una de las comunidades más activas de seguridad informática en Español! En nuestro Discord de la Comunidad DragonJAR https://comunidad.dragonjar.org, no solo compartimos las últimas noticias y tendencias en ciberseguridad, sino que también ofrecemos un espacio para resolver tus dudas, debatir y aportar tus conocimientos. ¡Únete ahora y eleva tus habilidades de seguridad al próximo nivel con profesionales y entusiastas como tú!
¿Piensas que por usar macOS estás libre de problemas de malware? Piénsalo de nuevo. Recientes descubrimientos revelan un malware sofisticado en aplicaciones pirateadas para macOS, específicamente dirigido a usuarios de versiones más recientes. Este malware no solo instala un proxy Troyano, sino que también descarga payloads adicionales, ocultando su actividad a través de registros DNS. Aumenta su peligro al reemplazar aplicaciones de criptomonedas legítimas por versiones infectadas, apuntando directamente a tus activos digitales. Esta campaña demuestra que ningún sistema operativo está exento de amenazas y resalta la importancia de mantenerse alerta y protegido frente a estas tácticas cada vez más sofisticadas. Más información en https://securelist.com/new-macos-backdoor-crypto-stealer/111778/
Schneider Electric, líder en gestión energética y automatización, enfrentó un grave ataque de ransomware Cactus el 17 de enero, impactando su división de Sostenibilidad y su plataforma Resource Advisor, con la sustracción de terabytes de datos y amenazas de divulgación si no se paga rescate. La información afectada, crucial para clientes como PepsiCo y Walmart, incluye posiblemente datos de energía, sistemas de control y cumplimiento normativo. La empresa confirmó el ataque, limitado a una división, e implementa medidas de remediación y seguridad, manteniendo comunicación con clientes afectados y cooperando con especialistas en ciberseguridad. Este incidente se suma a previos ataques de ransomware, evidenciando la amenaza constante en el sector y la táctica de doble extorsión del grupo Cactus, más información en https://djar.me/1uS5
Un nuevo fallo local de escalada de privilegios (LPE) en la GNU C Library (glibc), etiquetado como CVE-2023-6246, permite a atacantes sin privilegios obtener acceso root en varias distribuciones principales de Linux en configuraciones predeterminadas. El error, una sobrecarga de búfer basada en heap introducida accidentalmente en agosto de 2022, fue encontrado en la función __vsyslog_internal() de glibc. Afecta gravemente ya que permite la escalada de privilegios a través de entradas manipuladas en aplicaciones que usan funciones de registro.
Investigadores de Qualys confirmaron que Debian, Ubuntu y Fedora son vulnerables a estos ataques, y señalaron que probablemente otras distribuciones también lo sean. Además de CVE-2023-6246, descubrieron otras vulnerabilidades en glibc, resaltando la necesidad de medidas de seguridad estrictas en el desarrollo de software, especialmente en bibliotecas centrales.
La nota completa en https://djar.me/BrcDlX
Investigadores de Qualys confirmaron que Debian, Ubuntu y Fedora son vulnerables a estos ataques, y señalaron que probablemente otras distribuciones también lo sean. Además de CVE-2023-6246, descubrieron otras vulnerabilidades en glibc, resaltando la necesidad de medidas de seguridad estrictas en el desarrollo de software, especialmente en bibliotecas centrales.
La nota completa en https://djar.me/BrcDlX