Feed de Noticias de Ciberseguridad [19/06/2023]

Bienvenidos a nuestra selección de noticias, alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama rápido y general de las amenazas más importantes del momento. El objetivo es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.

Noticias y Casos de Estudio

• Los informes de entrega de SMS se pueden usar para inferir la ubicación del destinatario
• La policía cierra un servicio DDoS de larga data
• El jefe de hackers del Reino Unido se hará cargo de la dirección de crimen económico y organizado de la Agencia Nacional del Crimen
• Gran Bretaña duplicará la financiación de la ciberdefensa para Ucrania
• Inversores estadounidenses husmean en la lista negra de activos de NSO Group
• Segundo informe sobre los avances de los Estados miembros en la aplicación del conjunto de instrumentos de la UE sobre ciberseguridad 5G
• Los federales de EE.UU. hacen hincapié en la aplicación urgente de parches a la plataforma MOVEit después de que los ataques golpearan a las agencias
• Datos del consumidor: el riesgo y la recompensa para las empresas manufactureras

Ciberataques e Incidentes

• A través de la lente Cortex XDR: Descubriendo un nuevo grupo de actividad dirigido a gobiernos en Medio Oriente y África
• BlackCat amenaza con filtrar 80 GB de datos de Reddit
• China detrás de los ataques a las pasarelas de correo electrónico Barracuda, Mandiant
• Fayetteville, Arkansas última ciudad que lidia con un ataque cibernético debilitante
• Los hackers usan fotos falsas de OnlyFans para lanzar malware de robo de información
• El distrito escolar más grande de Iowa confirma ataque de ransomware y robo de datos

Vulnerabilidades

• Una tercera vulnerabilidad MOVEit corregida, Cl0p enumera las organizaciones comprometidas
• Microsoft resuelve nuevas vulnerabilidades «peligrosas» de Azure

Malwares

• Los investigadores descubren un nuevo y sofisticado kit de herramientas dirigido a los sistemas Apple macOS
• Mystic Stealer – Malware «sigiloso» en evolución
• Spyware de Android camuflado como VPN, aplicaciones de chat en Google Play

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 72 horas, se han publicado 31 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

CronUp Ciberseguridad

Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence