La nueva normativa europea aumenta la responsabilidad de las empresas ante ciberataques, mientras un ransomware afecta gravemente a centros médicos y Cisco advierte sobre vulnerabilidades antiguas en explotación. Además, ciberdelincuentes utilizan dominios de Cloudflare para phishing y técnicas avanzadas para evadir sistemas de seguridad. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ FIN A LA IMPUNIDAD ANTE UN CIBERATAQUE (🔒)

La nueva normativa europea refuerza las obligaciones de las empresas frente a los ciberataques, colocando la responsabilidad sobre la alta dirección. ¡Descubre todos los detalles! 👉 https://djar.co/FmRM

➡️ HACKEAN A LOS CENTROS DE ESTUDIOS MÉDICOS (💻)

El conglomerado de salud que incluye a Rossi, Stamboulian e Hidalgo ha sido víctima de un ransomware, afectando gravemente su operatividad. Conoce quién fue el responsable del ataque y el impacto que ha tenido. 👉 https://djar.co/Synul

➡️ CISCO ADVIERTE SOBRE EXPLOTACIÓN DE FALLAS ANTIGUAS (⚠️)

Un fallo en la página de inicio de sesión de WebVPN del software ASA de Cisco está siendo explotado activamente. Infórmate sobre cómo proteger tus sistemas. 👉 https://djar.co/t6DuFS

➡️ ABUSO DE DOMINIOS DE CLOUDFARE POR CIBERDELINCUENTES (🌐)

Los dominios 'pages.dev' y 'workers.dev' de Cloudflare están siendo utilizados cada vez más por actores maliciosos para lanzar ataques de phishing. Descubre las implicaciones de este abuso. 👉 https://djar.co/b9Mx

➡️ HACKERS UTILIZAN ZIPs Y DOCUMENTOS OFFICE CORRUPTOS (📧)

Ciberdelincuentes están eludiendo la seguridad de correos electrónicos y antivirus al utilizar archivos ZIP corruptos y documentos de Office. Aprende más sobre cómo evitar ser víctima de estas tácticas. 👉 https://djar.co/zP07fp

➡️ VULNERABILIDAD DE CISCO ASA EN EXPLOTACIÓN ACTIVA (🚨)

Una vulnerabilidad de hace diez años, conocida como CVE-2014-2120, está siendo explotada en el entorno actual. No te pierdas los detalles cruciales sobre esta amenaza. 👉 https://djar.co/nz9tbd

➡️ STOLI SE DECLARA EN BANCARROTA TRAS ATAQUE DE RANSOMWARE (🥃)

Después de un devastador ataque de ransomware en agosto, el Grupo Stoli ha solicitado quiebra en EE.UU., debilitando su presencia tras la confiscación de sus destilerías. Analiza cómo este ataque ha reestructurado el futuro de la compañía. 👉 https://djar.co/sdss

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

Terminamos las pruebas, muchas gracias 😀

En las últimas 24 horas, se han revelado graves amenazas cibernéticas, desde el hackeo de Solana hasta el espionaje ruso con Turla; además, el ransomware Black Basta muestra un aumento inquietante. La revisión del incidente Salt Typhoon y vulnerabilidades en cookies HTTP subrayan la necesidad urgente de fortalecer nuestras defensas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ CIBERINCIDENTE: REVISIÓN DE SALT TYPHOON INICIA EN DÍAS (🔍)

La Junta de Revisión de Seguridad Cibernética se reunirá el 6 de diciembre para abordar la campaña de hackeo Salt Typhoon de origen chino. ¡Infórmate aquí! 👉 https://djar.co/9K8DxA

➡️ SOLANA SUFRE UN COMPROMISO GRAVE (🦠)

La biblioteca JavaScript de Solana fue comprometida en un ataque a la cadena de suministro, inyectando código malicioso para robar claves privadas de criptomonedas. ¡Descubre más sobre esta amenaza! 👉 https://djar.co/BKfBPu

➡️ ESPIONAJE RUSO: TURLA Y PAKISTÁN (🔎)

Un prolongado esfuerzo de espionaje del grupo ruso Turla ha logrado infiltrar objetivos paquistaníes, generando preocupaciones sobre la seguridad regional. Conoce más sobre estas tácticas de espionaje. 👉 https://djar.co/TmAD

➡️ CAMPAÑA DE RANSOMWARE BLACK BASTA MUY ACTIVA (💀)

Desde octubre, Rapid7 ha notado un aumento de actividades relacionadas con el ransomware Black Basta, evidenciando la evolución de las técnicas de ingeniería social. ¡Entérate de los detalles! 👉 https://djar.co/7eMw

➡️ APT RUSO SECRET BLIZZARD Y SU INFRAESTRUCTURA (🌧️)

El grupo APT Secret Blizzard ha utilizado herramientas e infraestructura de al menos seis actores de amenazas diferentes durante siete años, aumentando la eficacia de sus ataques. Lee más sobre sus métodos. 👉 https://djar.co/kVWL2

➡️ LINUX: RIESGOS OCULTOS EN SU ESTRUCTURA (🐧)

Aunque Linux no es el sistema operativo más utilizado, sus características lo hacen atractivo para atacantes, quienes podrían explotar sus recursos. Aprofundiza en estos aspectos aquí. 👉 https://djar.co/lgGQFh

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

En las últimas 24 horas, el panorama de la ciberseguridad se ha visto afectado por un nuevo spyware en Android, ciberataques a Europol y sistemas electorales en Rumanía, y una grave vulnerabilidad en Windows que expone credenciales. Mantente informado y protege tus dispositivos ante estas amenazas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ HACKVERTOR - UNA APLICACIÓN INNOVADORA (🔍)

Descubre cómo esta herramienta de etiquetas de conversión está revolucionando la investigación en seguridad web, facilitando un análisis más eficaz y detallado. 👉 https://djar.co/ARGV3Q

➡️ NUEVO SPYWARE EN ANDROID DESCUBIERTO POR EL FSB (🐞)

Un nuevo spyware ha sido hallado en el teléfono de un programador ruso detenido, lo que pone de relieve los riesgos de seguridad asociados a dispositivos móviles. 👉 https://djar.co/3FmhbK

➡️ CIBERATAQUE SIGNIFICATIVO A EUROPOL (🌐)

El sitio oficial de Europol fue supuestamente el blanco de un ataque cibernético que expone serias amenazas emergentes y posibles filtraciones de datos. 👉 https://djar.co/PP8U

➡️ VULNERABILIDADES DE DÍA CERO EN ROUTERS DE I-O DATA (⚠️)

I-O Data ha confirmado ataques de día cero en sus routers, con parches completos aún en desarrollo. Es crucial que los usuarios actualicen sus dispositivos y estén alertas ante posibles ataques. 👉 https://djar.co/mnUF1R

➡️ INFRAESTRUCTURA ELECTORAL DE RUMANÍA BAJO ATAQUE (🗳️)

Más de 85,000 ciberataques han sido dirigidos a los sistemas electorales de Rumanía, revelando vulnerabilidades significativas justo antes de las elecciones. 👉 https://djar.co/z5xx

➡️ VULNERABILIDAD CRÍTICA EN WINDOWS (🔑)

Una grave vulnerabilidad de día cero en Windows permite a los atacantes comprometer credenciales de usuario solo al visualizar archivos maliciosos. 👉 https://djar.co/agyv

➡️ EXPANSIÓN DE MORE EGGS MAAS (💻)

Los ciberdelincuentes están ampliando More eggs MaaS, incorporando la puerta trasera RevC2 y el cargador Venom para robar datos y ejecutar código de manera remota. 👉 https://djar.co/yuSkr

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, se han revelado importantes vulnerabilidades en sistemas Windows y Linux, un bootkit UEFI dirigido a Linux, y el surgimiento de un nuevo servicio de phishing que amenaza Microsoft 365. Además, la Comisión Europea actúa contra Estados miembros por deficiencias en ciberseguridad. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ HACKVERTOR - UNA APLICACIÓN INNOVADORA (🔍)
Descubre cómo esta herramienta de etiquetas de conversión está revolucionando la investigación en seguridad web, facilitando un análisis más eficaz y detallado. 👉 https://djar.co/ARGV3Q

➡️ BOOTKITTY: ANALIZANDO EL PRIMER UEFI BOOTKIT PARA LINUX (🔍)
ESET ha descubierto el primer bootkit UEFI diseñado específicamente para sistemas Linux. Este hallazgo marca un cambio significativo en el panorama de la ciberseguridad. ¡Infórmate más sobre este avance impactante! 👉 https://djar.co/zgOUN

➡️ VULNERABILIDAD CRÍTICA EN WINDOWS (🔑)
Una grave vulnerabilidad de día cero en Windows permite a los atacantes comprometer credenciales de usuario solo al visualizar archivos maliciosos. 👉 https://djar.co/agyv

➡️ VULNERABILIDADES CRÍTICAS EN LINUX TUNED DAEMON (🐧)
Se han identificado dos vulnerabilidades críticas en el daemon Tuned de Linux que pueden poner en grave riesgo la seguridad de los sistemas operativos afectados. Detalles aquí 👉 https://djar.co/4aM7

➡️ OTTERROOT: VULNERABILIDAD UNIVERSAL DE NETFILTER (🔧)
Este artículo explora el estado de la seguridad del kernel de Linux y las vulnerabilidades de día cero. Profundiza en este tema vital aquí 👉 https://djar.co/RbAsy

➡️ NUEVO SERVICIO DE PHISHING ROCKSTAR 2FA (🎣)
La aparición de 'Rockstar 2FA' plantea un nuevo reto para la seguridad de Microsoft 365, permitiendo ataques masivos que roban credenciales. 👉 https://djar.co/qgXA

➡️ BRUSELAS EXPEDIENTA A ESPAÑA Y UNA VEINTENA DE PAÍSES POR NO REFORZAR LA CIBERSEGURIDAD EN SECTORES CRÍTICOS (🔒)
La Comisión Europea ha iniciado procedimientos de infracción contra 23 Estados miembros, entre ellos España, debido a la falta de medidas adecuadas para fortalecer la ciberseguridad en sectores críticos. ¡Descubre más sobre las implicaciones de esta acción! 👉 https://djar.co/N7AQu

➡️ PROTOTYPE POLLUTION EN NASA'S OPEN MCT CVE-2023-45282 (⚠️)
Se ha identificado una vulnerabilidad crítica de Prototype Pollution en el software Open MCT de la NASA, permitiendo a atacantes modificar propiedades de objetos globales. Conoce los detalles técnicos y las recomendaciones de seguridad. 👉 https://djar.co/0ajdy

➡️ CIBERATAQUE SIGNIFICATIVO A EUROPOL (🌐)
El sitio oficial de Europol fue supuestamente el blanco de un ataque cibernético que expone serias amenazas emergentes y posibles filtraciones de datos. 👉 https://djar.co/PP8U

➡️ 15 SPYLOAN ANDROID APPS ENCONTRADAS EN GOOGLE PLAY CON MÁS DE 8 MILLONES DE INSTALACIONES (📱)
Investigadores de McAfee han descubierto 15 aplicaciones maliciosas conocidas como SpyLoan en Google Play, acumulando más de 8 millones de instalaciones. Infórmate sobre cómo protegerte de estas amenazas. 👉 https://djar.co/60oURE

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

Los resúmenes llegarán semanalmente (los lunes) en vez de tener noticias diarias y sin los videos como me han manifestado.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, Cobalt Strike actualiza su Postex Kit, mientras que Mandiant revela cómo los códigos QR pueden eludir el aislamiento de navegadores. Además, vulnerabilidades antiguas de Cisco y un ataque a Europol resaltan la creciente amenaza cibernética. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ COBALT STRIKE POSTEX KIT MEJORADO 🔒
La última actualización de Cobalt Strike, la CS 4.10, incluye el innovador Postex Kit, que mejora la integración con herramientas de seguridad existentes. ¡Descubre más sobre sus funcionalidades! 👉 https://djar.co/1WGZ

➡️ CÓDIGOS QR ELUDEN AISLAMIENTO DE NAVEGADORES 📱
Mandiant ha descubierto un nuevo método que permite a los actores maliciosos eludir el aislamiento de navegadores modernos, facilitando operaciones de comando y control (C2). Infórmate sobre este hallazgo crucial 👉 https://djar.co/6to3G9

➡️ ESPIONAJE APT: EL CASO TURLA 🔍
Un profundo análisis por parte de Lumen y Microsoft revela cómo el grupo APT Turla de Rusia ha estado robando información de otro APT en Pakistán. Conoce todos los detalles de este complejo entramado de espionaje 👉 https://djar.co/q7Gx6

➡️ AMENAZAS CIBERNÉTICAS PRINCIPALES PARA 2024 💻
Prepárate para el futuro con un análisis exhaustivo de las principales amenazas cibernéticas que se esperan para 2024. Lee el informe completo 👉 https://djar.co/pC5cT

➡️ VULNERABILIDAD DE CISCO ASA EN EXPLOTACIÓN ACTIVA 🚨
Una vulnerabilidad de hace diez años, conocida como CVE-2014-2120, está siendo explotada en el entorno actual. No te pierdas los detalles cruciales sobre esta amenaza. 👉 https://djar.co/nz9tbd

➡️ HACKERTS KIMSUKY DE COREA DEL NORTE UTILIZAN DIRECCIONES DE CORREO RUSAS PARA ROBAR CREDENCIALES 💻
Los hackers de Kimsuky están llevando a cabo una nueva campaña de phishing utilizando direcciones de correo electrónico rusas. Infórmate sobre cómo protegerte de estos ataques 👉 https://djar.co/jx019

➡️ BOOTKITTY UEFI MALWARE EXPLOITA LOGOFAIL PARA INFECTAR SISTEMAS LINUX 🐱
El malware 'Bootkitty' usa la vulnerabilidad CVE-2023-40238, conocida como 'LogoFAIL', para atacar computadoras con firmware UEFI vulnerable en sistemas Linux. Aprende más sobre esta amenaza emergente 👉 https://djar.co/4HknvM

➡️ ATAQUE DE RANSOMWARE EN ARGENTINA ⚠️
Investigación sobre un ataque de ransomware que impactó a varios centros de estudios médicos en Argentina, revelando las circunstancias del incidente y sus posibles consecuencias para la seguridad de datos. Infórmate sobre lo sucedido 👉 https://djar.co/IUgT

➡️ CIBERATAQUE A EUROPOL 🌐
El sitio oficial de Europol fue supuestamente el blanco de un ataque cibernético que expone serias amenazas emergentes y posibles filtraciones de datos. 👉 https://djar.co/PP8U

➡️ VULNERABILIDADES XSS Y ACCESO TOTAL ADMINISTRATIVO 🛡️
Un estudio de caso revela cómo una simple vulnerabilidad de XSS puede ser explotada para obtener acceso completo a aplicaciones. Aprende más sobre este caso alarmante 👉 https://djar.co/KFI4

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, Madrid enfrenta múltiples ciberataques que afectan a sus municipios, mientras una filtración masiva de datos impacta a un tercio de EE.UU. Vulnerabilidades en software y nuevos malwares como Pumakit y ataques de ransomware resaltan la creciente amenaza en infraestructuras críticas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ HACKERS BLOQUEAN MUNICIPIOS EN MADRID (🔒)
Ciberdelincuentes han paralizado decenas de ayuntamientos en la Comunidad de Madrid, inhabilitando sus páginas web y exigiendo rescate. ¡Infórmate sobre cómo protegerte! 👉 https://djar.co/RNC1lp

➡️ FILTRACIÓN MASIVA DE DATOS EN EE.UU. (🔍)
Una investigación revela que un tercio de la población estadounidense se ve afectado por una fuga masiva de datos provenientes de MC2 Data, exponiendo información sensible. ¡Conoce más sobre las implicaciones de esta filtración! 👉 https://djar.co/4aWSmq

➡️ VULNERABILIDADES EN STRUTS2 EXPLOTADAS (⚠️)
Investigadores han reportado intentos de explotación relacionados con recientes vulnerabilidades de carga de archivos en Struts2. ¡Descubre los detalles de estas vulnerabilidades! 👉 https://djar.co/t7yfHR

➡️ CISA CONFIRMA EXPLOTACIÓN CRÍTICA EN CLEO PARA ATAQUES DE RANSOMWARE (🔒)
La CISA ha alertado sobre una explotación grave de un bug crítico en el software de transferencia de archivos Cleo Harmony que está siendo utilizado en ataques de ransomware. Mantente informado para proteger tu infraestructura. 👉 https://djar.co/d5dleX

➡️ MALWARE IOCONTROL AMENAZA INFRAESTRUCTURAS EN EE. UU. E ISRAEL (💻)
Recientes informes revelan que grupos de amenazas vinculados a Irán están utilizando el malware IOCONTROL para atacar sistemas IoT y OT/SCADA en infraestructuras clave en EE. UU. e Israel. Conoce más sobre este ciberataque aquí 👉 https://djar.co/eakR31

➡️ NUEVO MALWARE ROOTKIT PUMAKIT EN LINUX (🐚)
Un nuevo malware rootkit llamado Pumakit ha sido detectado en sistemas Linux, utilizando sofisticadas técnicas para ocultarse y escalar privilegios. Descubre cómo este malware podría impactar tu sistema y qué hacer al respecto. 👉 https://djar.co/mUef7P

➡️ RANSOMWARE LYNX DETRÁS DEL ATAQUE A UN PROVEEDOR DE ENERGÍA EN RUMANIA (💡)
La Dirección Nacional de Ciberseguridad de Rumania ha confirmado que la pandilla de ransomware Lynx ha comprometido al Grupo Electrica. Esto refleja la persistente amenaza de los ataques de ransomware en infraestructuras críticas. Descubre más en este enlace. 👉 https://djar.co/VA9U

➡️ EE.UU. IMPONE SANCIONES A EMPRESA CHINA POR ATAQUES DE RANSOMWARE (🇺🇸)
El Departamento del Tesoro de EE.UU. ha sancionado a Sichuan Silence, una empresa china de ciberseguridad, por su participación en ataques de ransomware dirigidos a infraestructuras críticas. 👉 https://djar.co/N2dxrm

➡️ MICROSOFT LANZA CORRECCIONES EN EL PATCH TUESDAY DE DICIEMBRE 2024 (🔧)
Microsoft ha lanzado su Patch Tuesday de diciembre de 2024, actualizando 71 vulnerabilidades, incluyendo una de día cero activamente explotada. 👉 https://djar.co/AsR2

➡️ IVANTI ALERTA SOBRE VULNERABILIDAD CRÍTICA EN CSA (🔒)
Ivanti ha emitido una advertencia sobre una vulnerabilidad de bypass de autenticación en su Cloud Services Appliance, instando a las organizaciones a actuar de inmediato. 👉 https://djar.co/Jh9bZ

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, hackers norcoreanos robaron $1.3 mil millones en criptomonedas; una botnet infectó 190,000 dispositivos Android; fueron descubiertas vulnerabilidades críticas en Zoo-Project y Craft CMS; y CISA lanzó alertas sobre ataques a Microsoft 365 y vulnerabilidades en Windows. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ HACKERS NORCOREANOS ROBAN $1.3 BILLONES EN CRIPTO (💰)
Un nuevo informe de Chainalysis informa que los hackers norcoreanos han sustraído criptomonedas por un valor asombroso de 1.34 mil millones de dólares mediante 47 ciberataques durante 2024. Conoce los métodos utilizados en estos ataques y cómo protegerte de ellos. 👉 https://djar.co/3KZk

➡️ NUEVA BOTNET BADBOX INFECTA DISPOSITIVOS ANDROID (🔐)
Una nueva botnet, BadBox, ha infectado a 190,000 dispositivos Android, poniendo en riesgo la seguridad de los dispositivos IoT. ¡Infórmate sobre esta alarmante situación! 👉 https://djar.co/3GJC

➡️ VULNERABILIDAD CRÍTICA EN ZOO-PROJECT DESCUBIERTA POR XBOW (🚨)
Un hallazgo ha revelado una vulnerabilidad de descarga de archivos arbitrarios en la popular aplicación WPS Zoo-Project, permitiendo a los atacantes acceder a información sensible sin restricciones. Infórmate sobre cómo mitigar este riesgo. 👉 https://djar.co/bJeaxd

➡️ MALWARE EN AMAZON APPSTORE (🔍)
Se ha detectado una aplicación maliciosa de spyware en Amazon Appstore, disfrazada como una sencilla herramienta de salud llamada 'BMI CalculationVsn'. Esta app roba datos sensibles de los dispositivos infectados sin que los usuarios se den cuenta. Protégete y mantén tus dispositivos seguros. 👉 https://djar.co/dh6hk

➡️ CISA ORDENA A AGENCIAS FEDERALES PROTEGER MICROSOFT 365 (🔒)
CISA ha emitido directivas operativas para asegurar entornos en la nube de Microsoft 365. Descubre los detalles sobre estas nuevas regulaciones. 👉 https://djar.co/xCkua

➡️ CAMPAÑA DE PHISHING CON HUBSPOT (💻)
Una nueva campaña de phishing utiliza HubSpot para robar credenciales de cuentas de Microsoft Azure, afectando a unas 20,000 cuentas. Aprende a detectar estas amenazas y protege tu información. 👉 https://djar.co/PITt

➡️ EXPLOITACIÓN DE VULNERABILIDAD EN EL NÚCLEO DE WINDOWS (⚠️)
CISA ha emitido una alerta urgente a las agencias federales de EE.UU. para reforzar la seguridad de sus sistemas ante ataques activos dirigidos a una vulnerabilidad crítica del núcleo de Windows. No dejes pasar este aviso importante. 👉 https://djar.co/nkYS4N

➡️ VULNERABILIDAD EN CRAFT CMS (⚠️)
Craft CMS presenta una seria vulnerabilidad de ejecución remota de código (RCE). Las versiones anteriores a 4.13.1 y 5.5.1 son las afectadas, lo que podría permitir a atacantes ejecutar comandos maliciosos. Recomendamos actualizar inmediatamente tu instalación. 👉 https://djar.co/TdxDeR

➡️ BEYONDTRUST SUFRE CIBERATAQUE (🚨)
La compañía de gestión de acceso privilegiado BeyondTrust confirmó que hackers vulneraron algunas de sus instancias de Remote Support SaaS. Este ataque pone en peligro la seguridad de numerosos clientes. Infórmate sobre cómo protegerte. 👉 https://djar.co/Mm77rD

➡️ DETÉCION DE “EVIL-WINRM” (🕵️)
Descubre qué es "evil-winrm" y cómo funciona el protocolo WinRM en la detección y gestión de amenazas. La comprensión de estas herramientas es crucial para fortalecer tus defensas cibernéticas. ¡No te lo pierdas! 👉 https://djar.co/a5Kv

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

Antes de que lleguen las predicciones sobre los problemas que podríamos enfrentar en 2025, me gustaría que hagamos un repaso de este 2024 que está terminando. Es un buen momento para aprender de lo que fue tendencia este año con nuestro Top 10 de Tendencias en Ciberseguridad.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, un aumento en ataques cibernéticos ha puesto en riesgo a cientos de miles de usuarios, desde vulnerabilidades en routers y extensiones de Chrome hasta brechas de datos en grandes empresas como Volkswagen y ZAGG. Actualiza tus dispositivos y mantente informado. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ ACTORES MALICIOSOS EXPLOTAN FALLO EN ROUTERS FOUR-FAITH 🔒
Investigadores de VulnCheck han alertado sobre un intento creciente de actores maliciosos que buscan aprovechar una vulnerabilidad crítica en routers de Four-Faith. Es fundamental para los usuarios de estos dispositivos actualizar su firmware inmediatamente para mitigar riesgos. 👉 https://djar.co/kWA2E

➡️ EXTENSIONES DE CHROME COMPROMETIDAS: MÁS DE 600,000 USUARIOS EN RIESGO 🔍
Un reciente ataque a 16 extensiones de Chrome ha expuesto a más de 600,000 usuarios al robo de sus credenciales. Los expertos advierten que los consumidores deben tener cuidado y revisar las extensiones instaladas para proteger su información personal. 👉 https://djar.co/TFfD

➡️ VOLKSWAGEN EXPONE DATOS DE UBICACIÓN DE 800,000 VEHÍCULOS ELÉCTRICOS 🚗
Una brecha de datos en la subsidiaria de Volkswagen, Cariad, ha puesto en riesgo la ubicación de 800,000 vehículos eléctricos de diversas marcas. La exposición de esta información plantea serias preocupaciones sobre la privacidad y la seguridad en la industria automotriz. 👉 https://djar.co/rOPjEa

➡️ HACKERS EXPLOTAN VULNERABILIDAD EN FIREWALL DE PALO ALTO NETWORKS (🔒)
Palo Alto Networks advierte sobre una vulnerabilidad de denegación de servicio que permite deshabilitar las protecciones del firewall. Es vital implementar actualizaciones de seguridad. 👉 https://djar.co/rHGJW

➡️ CYBERHAVEN SUFRE UN ATAQUE QUE COMPROMETE SU EXTENSIÓN DE CHROME (🛡️)
Cyberhaven reporta un ciberataque que resultó en una actualización maliciosa para su extensión de Chrome, advirtiendo sobre una campaña más amplia contra desarrolladores de extensiones. 👉 https://djar.co/57W4OC

➡️ VIOLACIÓN DE SEGURIDAD EN ZAGG: TARJETAS DE CRÉDITO COMPROMETIDAS (💳)
ZAGG Inc. ha alertado a sus clientes sobre una brecha de seguridad que expuso datos de tarjetas de crédito. Más información aquí 👉 https://djar.co/Nnrtkj

➡️ VULNERABILIDAD CRÍTICA EN WINDOWS (🔒)
La vulnerabilidad CVE-2024-30085, un desbordamiento de búfer en el controlador de archivos en la nube de Windows, permite desencadenar una explotación peligrosa. Mantente informado sobre las actualizaciones. 👉 https://djar.co/7iogj

➡️ ADOBE ALERTA SOBRE EXPLOTACIÓN EN COLD FUSION (⚠️)
Adobe ha lanzado parches para una vulnerabilidad crítica en ColdFusion (CVE-2024-53961). Es vital aplicar las actualizaciones para mantener la protección en tu entorno. 👉 https://djar.co/EuCr

➡️ CRISIS DEL SILENCIO DIGITAL EN ARGENTINA (🇦🇷)
Varios ciberataques recientes en Argentina evidencian los peligros de ocultar información sobre brechas de seguridad que pueden tener graves repercusiones económicas y sociales. 👉 https://djar.co/MNSmj

➡️ NUEVO MALWARE 'OTTERCOOKIE' APROVECHA OFERTAS LABORALES FALSAS 🐦
Actores de amenazas norcoreanos han desarrollado el malware OtterCookie, utilizado en una campaña dirigida principalmente a desarrolladores de software. 👉 https://djar.co/pTgpF

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

Esta semana, la seguridad informática se vio amenazada por el malware PlayfulGhost, ciberataques chinos a infraestructuras críticas y un ataque a desarrolladores de Ethereum. Además, más de 3 millones de servidores de correo están expuestos, mientras que Microsoft alerta sobre vulnerabilidades en .NET. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ PLAYFULGHOST: UN NUEVO MALWARE EN ACCIÓN 🔒
PLAYFULGHOST es un malware innovador con la capacidad de registrar teclas, capturar pantallas y audio, además de proporcionar acceso a shell remoto. ¡Descubre cómo protegerte! 👉 https://djar.co/qZM9pu

➡️ HACKERS CHINOS: DE LADRONES A AMENAZA MILITAR 🌐
Los recientes ciberataques ‘Typhoon’ han expuesto cómo hackers chinos están recopilando datos críticos en la infraestructura de EE. UU. Infórmate sobre estas operaciones aquí 👉 https://djar.co/k9Ns1n

➡️ ATACANTES RUSOS: PELIGRO PARA DESARROLLADORES DE ETHEREUM 🛡️
Recientes reportes indican que atacantes de habla rusa están apuntando a desarrolladores de Ethereum usando paquetes npm falsos de Hardhat. Descubre más sobre esta amenaza 👉 https://djar.co/zbeUA

➡️ MÁS DE 3 MILLONES DE SERVIDORES DE CORREO SIN CIFRADO EXPUESTOS A ATAQUES DE SNIFFING 🔒
Más de tres millones de servidores de correo POP3 e IMAP actualmente están desprotegidos sin cifrado TLS, lo que los hace vulnerables a ataques de sniffing en la red. 👉 https://djar.co/kc3mG

➡️ TESORO DE EE.UU. HACKEADO POR CHINA 🔒
El Tesoro de EE.UU. ha sido blanco de un ciberataque llevado a cabo por actores de amenazas con el respaldo del estado chino. 👉 https://djar.co/hqum

➡️ URGENTE: ACTUALIZACIÓN PARA DESARROLLADORES .NET ⚠️
Microsoft ha emitido una advertencia crítica instando a los desarrolladores a actualizar sus aplicaciones y evitar el uso de dominios 'azureedge.net'. 👉 https://djar.co/TXwCW

➡️ HACKERS CHINOS ATACAN OFICINA DE SANCIONES EN ATAQUE AL TESORO (🏛️)
Un grupo de hackers respaldados por el estado chino ha logrado vulnerar la Oficina de Control de Activos Extranjeros, poniendo en riesgo importantes medidas de sanciones comerciales. 👉 https://djar.co/mxqp4Q

➡️ NUEVO EXPLOIT "DOUBLECLICKJACKING" ELUDE PROTECCIONES (🖱️)
Un nuevo ataque, denominado "DoubleClickjacking", puede esquivar protecciones contra clickjacking en importantes sitios web. Aprende más sobre esta amenaza emergente 👉 https://djar.co/Ro0S

➡️ NUEVOS DETALLES SOBRE EL SECUESTRO DE EXTENSIONES DE GOOGLE CHROME 🔒
Investigaciones han expuesto cómo un ataque de phishing comprometió 35 extensiones del navegador Chrome. Mantente informado sobre cómo proteger tus datos ante estas amenazas. 👉 https://djar.co/7Glk

➡️ PANDILLA DE RANSOMWARE FILTRA DATOS ROBADOS EN LA VIOLACIÓN DE RIBRIDGES DE RHODE ISLAND (💻)
La pandilla de ransomware Brain Cipher ha comenzado a filtrar documentos críticos robados en un ataque a la plataforma de servicios sociales "RIBridges". 👉 https://djar.co/neRy

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

Nuestras predicciones para el 2025, es que la ciberseguridad seguirá estando marcada por la inteligencia artificial, la cual se vuelve un arma de doble filo: mejorando la agilidad y las capacidades predictivas para el entorno defensivo, pero también multiplicará exponencialmente las capacidades de ataque de los delincuentes informáticos. Esto llevará a la masificación de ataques impulsados por IA, como los deepfakes, clonación de voz y el malware con capacidades adaptativas. El ransomware se volverá más agresivo, incorporando extorsión múltiple y popularizando el modelo de “ransomware como servicio” para alcanzar nuevos mercados.

Por otro lado, la implementación de la criptografía post-cuántica será un tema de preocupación real en las mesas de discusión de muchas instituciones y organizaciones, debido a la amenaza inminente de la computación cuántica comercial. Esto obligará a la industria, los gobiernos y la academia a colaborar en la adopción de nuevos estándares criptográficos.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

La inteligencia artificial se posiciona como una herramienta esencial en ciberseguridad, mientras Kaspersky advierte sobre ataques a cadenas de suministro. Se reportan vulnerabilidades críticas en productos de Ivanti y campañas maliciosas dirigidas a cortafuegos Fortinet. El phishing y malware continúan amenazando a usuarios. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ IA Y CIBERSEGURIDAD: UNA NUEVA ERA (🔐)
La inteligencia artificial se está convirtiendo en una herramienta clave para la ciberseguridad. Se recomienda a gobiernos e industrias invertir en su implementación para mejorar la defensa digital. ¡Descubre cómo! 👉 https://djar.co/OKiuf

➡️ KASPERSKY ANALIZA RIESGOS EN LA CADENA DE SUMINISTRO (🔒)
Un análisis crucial de Kaspersky sobre ataques a cadenas de suministro y estrategias para fortalecer la ciberseguridad de las empresas. Información esencial para prevenir brechas de seguridad. 👉 https://djar.co/CbqHi

➡️ CVE-2025-0282: DESBORDAMIENTO DE BÚFER EN PRODUCTOS IVANTI ⚠️
Se ha revelado un desbordamiento de búfer basado en pila en varios productos de Ivanti. Esta vulnerabilidad permite una explotación remota en versiones anteriores a la 22.7R2.5 de Ivanti Connect Secure, lo que podría tener graves consecuencias de seguridad si no se actualiza. 👉 https://djar.co/YbKc

➡️ FACEBOOK RECOMPENSA A INVESTIGADOR CON $100,000 POR ENCONTRAR FALLA CRÍTICA 💻
Un investigador ha sido reconocido por descubrir un error en Facebook que daba acceso a sistemas internos, destacando la relevancia de la investigación en ciberseguridad. Conoce más sobre este caso. 👉 https://djar.co/X8hBtR

➡️ CAMPAÑA CONSOLE CHAOS DIRIGIDA A CORTAFUEGOS FORTINET 🔥
Arctic Wolf Labs ha descubierto una campaña maliciosa que se dirige a cortafuegos Fortinet FortiGate con interfaces de gestión expuestas públicamente. Esta amenaza puede comprometer redes enteras si no se toman medidas adecuadas. 👉 https://djar.co/XpUst

➡️ ATAQUE DE CADENA DE SUMINISTRO EN EXTENSIONES DE CHROME 👾
Un ataque masivo ha comprometido más de 35 extensiones de Chrome, afectando potencialmente a 2.6 millones de usuarios. Este ataque se utiliza para robar cuentas publicitarias en Facebook, resaltando la importancia de verificar las extensiones instaladas. 👉 https://djar.co/hJd4O

➡️ PHISHING EN APPLE IMESSAGE (📱)
Ciberdelincuentes están utilizando tácticas engañosas en Apple iMessage, manipulando a usuarios para que reactivan enlaces de phishing. Descubre cómo protegerte. 👉 https://djar.co/Y46cyn

➡️ MALWARE A TRAVÉS DE INSTALADORES FALSOS (🔍)
Investigaciones revelan que atacantes aprovechan plataformas como YouTube para distribuir malware mediante instaladores falsos. Más información aquí. 👉 https://djar.co/MeZj

➡️ GOOGLE ADVIERTE SOBRE VPN LEGÍTIMAS INFECTADAS CON MALWARE 🚨
Google alertó sobre aplicaciones VPN aparentemente legítimas que están siendo usadas para infectar dispositivos con malware. 👉 https://djar.co/PTMa

➡️ NUEVA BOTNET MIRAI APUNTA A ENRUTADORES INDUSTRIALES ⚠️
Una nueva botnet basada en Mirai utiliza exploits de día cero para vulnerabilidades en enrutadores industriales y dispositivos domésticos inteligentes. 👉 https://djar.co/WaqEd

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.

🗞️ NOTICIAS MÁS RELEVANTES DE LOS ÚLTIMOS 7 DÍAS EN SEGURIDAD INFORMÁTICA 🔒

En la última semana, el ciberespacio ha estado agitado con ataques a wallets de Solana, una nueva vulnerabilidad en Fortinet y el FBI eliminando malware PlugX, mientras que Microsoft y Apple solucionan graves amenazas; además, se establece un centro europeo para proteger hospitales. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

➡️ ANÁLISIS DE LA INFRASTRUCTURA DE GHOSTWRITER APT (🔍)
Un análisis exhaustivo sobre las técnicas y tácticas del grupo de amenazas avanzadas persistentes (APT) Ghostwriter. 👉 https://djar.co/BbvkP3

➡️ INFORMES DE ATAQUES A WALLETS DE SOLANA POR PAQUETES MALICIOSOS (💻)
Recientes informes indican el uso de paquetes maliciosos que buscan exfiltrar claves de wallets de Solana, robando además tokens de Discord. Es crucial estar alerta a estos métodos de ataque. 👉 https://djar.co/lnJ0x

➡️ CREACIÓN DE UN CENTRO EUROPEO PARA PROTEGER HOSPITALES DE 'HACKEOS' (🏥)
Se establecerá un nuevo Centro de Apoyo a la Ciberseguridad para ofrecer servicios de alerta temprana y formación en ciberseguridad a hospitales europeos. Infórmate sobre esta iniciativa esencial. 👉 https://djar.co/Kkjkn

➡️ TESORO DE EE.UU. SANCIONA A FIRMA DE CIBERSEGURIDAD CHINA (🔐)
El Tesoro de EE.UU. ha sancionado a una conocida empresa de ciberseguridad en China y a un actor cibernético de Shanghai por su participación en el ataque Salt Typhoon. 👉 https://djar.co/5vCOs

➡️ MICROSOFT SOLUCIONA AMENAZA DE BYPASS EN SECURE BOOT (🛡️)
Microsoft ha lanzado un parche para Windows que elimina una amenaza crítica relacionada con el bypass de Secure Boot, asegurando una mayor protección para los dispositivos de los usuarios. 👉 https://djar.co/zNDsgQ

➡️ FBI ELIMINA MALWARE CHINO PLUGX EN EE.UU. (🚫)
El Departamento de Justicia ha comunicado que el FBI logró eliminar el malware PlugX de más de 4,200 computadoras en todo EE.UU., una acción significativa para proteger infraestructuras críticas. 👉 https://djar.co/8BOBpr

➡️ NUEVA VULNERABILIDAD EN FORTINET EXPLOTADA (⚠️)
Un reciente bypass de autenticación de día cero en FortiOS y FortiProxy está siendo utilizado por atacantes para secuestrar firewalls de Fortinet y acceder a redes empresariales, lo que representa un gran riesgo para las organizaciones. 👉 https://djar.co/n7gfXf

➡️ GOOGLE OAUTH Y SU NUEVA AMENAZA (🔑)
Una debilidad en la función "Iniciar sesión con Google" de OAuth permite a atacantes obtener acceso a datos sensibles de cuentas abandonadas, afectando a ex-empleados de startups. 👉 https://djar.co/QpbYX

➡️ VULNERABILIDAD EN MACOS PERMITE INSTALACIÓN DE DRIVER MALICIOSO (🔧)
Apple ha resuelto una grave vulnerabilidad en macOS que permite a los hackers eludir la Protección de Integridad del Sistema (SIP) para instalar controladores de kernel maliciosos. 👉 https://djar.co/Vtv8t

➡️ RANSOMWARE UTILIZA FUNCIONES DE AWS PARA CIFRAR BUCKETS DE S3 (☁️)
Una nueva amenaza de ransomware ha comenzado a cifrar los buckets de Amazon S3 usando la funcionalidad de Cifrado del Servidor con Claves Proporcionadas por el Cliente (SSE-C). 👉 https://djar.co/CALz7z

En DragonJAR.org, ofrecemos servicios de seguridad informática ofensiva que protegen tus sistemas contra las amenazas más recientes de manera proactiva. Nuestro equipo de expertos valida e identifica problemas de seguridad, asegurándose de corregir los fallos antes de que los delincuentes informáticos los exploten. No permitas que los ciberdelincuentes tomen ventaja: contrata nuestros servicios y un equipo especializado hackeará tus activos digitales antes de que los criminales lo hagan.