Bitdefender ha reportado el ataque el rack de versiones de Office y Photoshop que permite tomar el control del sistema y robar carteras de criptomonedas. Realiza unas modificaciones en el sistema, firewall y apertura de puertos que le permiten entre otras cosas: – Robar datos – Deshabilitar el firewall – Robar criptomonedas Os recordamos la […]
Archivos de Categoría: Vulnerabilidad
14
Abr
Abr
Un grupo de investigadores de seguridad ha registrado la vulnerabilidad (CVE-2021-1459) que afecta a cuatro modelos de router Cisco: RV110W, RV130, RV130W y RV215W La explotación de la vulnerabilidad permitiría ejecutar código arbitrario como administrador y tomar el control. Pero estos modelos han sido descatalogados desde hace unos meses por el fabricante Cisco por lo […]
09
Abr
Abr
Según el último informe de Bitdefender el 2020 los ataques de ransomware se incrementaron un 485%. También se ha incrementado los ataques dirigidos a IoT (Smart tv, asistentes de voz, iluminación…) un 335% a televisiones o un 189% a servidores NAS por ejemplo. Aprovechamos para recordaros que cualquier dispositivo conectado a Internet puede ser vulnerable. […]
22
Mar
Mar
El fabricante Acer ha sido una nueva víctima de un ataque ransomware REvil solicitando un rescate de 50 millones de dólares con un generoso descuento del 20% si lo abonaban antes del día 17 de marzo, que por lo que se conoce no se pagado. Recientemente se detectaron múltiples ataques contra servidores de Microsoft Exchange […]
09
Feb
Feb
Google considera esta vulnerabilidad como un error de alta severidad (CVE-2021-21148). Microsoft reportó a finales de enero que un grupo de hackers estaban utilizando una cadena de exploits. Está falla día cero usa un error de desbordamiento de búfer en el motor de JacaScript y WebAssembly de código abierto de Google. Aunque este tipo de […]
02
Feb
Feb
El pasado 13 de enero se reportó la vulnerabilidad CVE-2021-3156 la cual permite por un desbordamiento de búfer a cualquier usuario ser «root». Para comprobar si nuestro Linux es vulnerable basta con escribir el comando en terminal: sudoedit -s / Si la respuesta empieza por «usage» nuestro sistema no es vulnerable. Recordamos la importancia de […]
29
Dic
Dic
Se ha reportado una vulnerabilidad crítica (CVE-2020-29583) en los dispositivos de zyxel que puede ser explotada por de ssh o una interfaz web, comprometiendo toda la estructura evitando la seguridad del propio dispositivo (backdoor). Zyxel tiene productos que usan algunas operadoras de telefonía. Entre los dispositivos afectados están: – Routers – Firewall – […]
24
Dic
Dic
Se recomienda a los propietarios de dispositivos de almacenamiento NAS del fabricante QNAP actualizar al último firmware disponible. Se han solucionado 6 vulnerabilidades en los sistemas QES, QTS y QuTS hero (CVE-2020-2503, CVE-2020-2504, CVE-2020-2505, CVE-2016-6903, CVE-2020-2499 y CVE-2020-25847). La explotación de estas vulnerabilidades permitiría robar documentos, implementar malware entre otras. Recomendamos revisar […]
01
Dic
Dic
Zyxel ha notificado la vulnerabilidad (CVE-2020-25014) en sus soluciones de firewall y acceso VPN. Está vulnerabilidad podía ser explotada remotamente y ejecutar código arbitrario de usuarios no autenticados. Todos los productos Zyxel afectados son compatibles con la función WiFi de Facebook. La vulnerabilidad ya ha sido parcheada y no se han detectado […]
17
Nov
Nov
Microsoft anunciado su nuevo chip de seguridad Pluton, la nueva generación que sustituye al conocido TPM (es necesario para activar Bitlocker sin que te pide una contraseña adicional al encender el ordenador). Este nuevo chip de seguridad es la respuesta de Microsoft contra las vulnerabilidades a nivel de hardware de muchos fabricantes y se […]