Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.
Noticias y Casos de Estudio
- NSA shares tips on mitigating 5G network slicing threats (bleepingcomputer.com)
- China to ban deepfakes that aren’t properly labeled – The Record by Recorded Future
- Royal Ransomware Puts Novel Spin on Encryption Tactics (darkreading.com)
- Russian Medibank hackers could be first targets of Australian sanctions against cyber-attackers | Australia news | The Guardian
- AWS fixes vulnerability affecting container image repository – The Record by Recorded Future
Ciberataques e Incidentes
- Iran-linked cyberspies expand targeting to medical researchers, travel agencies – The Record by Recorded Future
- Statement on Cybersecurity Incident | Cal OES News
- Uber Breached, Again, After Attackers Compromise Third-Party Cloud (darkreading.com)
- Update about an alleged incident impacting some accounts on Twitter
- EPM Comprometida por un Ransomware | Twitter
Vulnerabilidades
- Apple security update fixes new iOS zero-day used to hack iPhones (bleepingcomputer.com)
- CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA
- Alerta De Seguridad Por Explotación Activa En Fortinet OS | CVE-2022-42475 | CronUp Ciberseguridad
- Alerta De Seguridad Por Explotación Activa De Un ZERO-DAY En Citrix ADC Y Citrix Gateway | CVE-2022-27518 | CronUp Ciberseguridad
- Alerta De Seguridad Por Nuevas Actualizaciones De Seguridad Para Microsoft Windows | Diciembre 2022 | CronUp Ciberseguridad
Malware
- GoTrim: Go-based Botnet Actively Brute Forces WordPress Websites | FortiGuard Labs (fortinet.com)
- I Solemnly Swear My Driver Is Up to No Good: Hunting for Attestation Signed Malware | Mandiant
Ransomware (nuevas víctimas publicadas)
| Fecha de Publicación | Título de la Publicación | Actor de Amenaza |
|---|---|---|
| 2022-12-14 | TEIJIN AUTOMOTIVE TECHNOLOGIES | alphv |
| 2022-12-14 | Austria Presse Agentur | play |
| 2022-12-14 | Skoda Praha | play |
| 2022-12-14 | MME Group | play |
| 2022-12-14 | Ban Leong Technologies Ltd | mallox |
| 2022-12-13 | Batesville Products | karakurt |
| 2022-12-13 | ITONCLOUD - LEAKED | ragnarlocker |
| 2022-12-13 | Pella | blackbasta |
| 2022-12-13 | http://www.pinnaclecommunications.com | royal |
| 2022-12-13 | PARIC CORPORATION | alphv |
| 2022-12-13 | Schnee Berger | alphv |
| 2022-12-13 | V3 Companies | alphv |
| 2022-12-13 | VFS | play |
| 2022-12-13 | Cetrogar | play |
Ingeniero en Ciberseguridad por la Universidad Tecnológica de Chile, Speaker, Analista de Ciberinteligencia, Investigador y Redactor para CronUp Ciberseguridad.
