Feed de Noticias de Ciberseguridad [21/06/2023]

Bienvenidos a nuestra selección de noticias, alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama rápido y general de las amenazas más importantes del momento. El objetivo es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.

Noticias y Casos de Estudio

• Por qué evaluar el riesgo de seguridad de terceros sigue siendo un problema sin resolver | CSO en línea
• Microsoft comparte la solución alternativa para Outlook se bloquea, se inicia lentamente
• Los líderes cibernéticos jordanos inician el desarrollo del marco de ciberseguridad
• El Departamento de Justicia anuncia una nueva sección cibernética de seguridad nacional dentro de la División de Seguridad Nacional
• Por qué los CISO deberían preocuparse por los ataques espaciales
• El Kremlin lanza una campaña de propaganda «agresiva» para culpar a Ucrania por el colapso de la presa Kakhovka, dicen los investigadores
• La IA da una ventaja táctica a los hackers, pero el costo es prohibitivo, dice un experto a IT Brew
• Conoce al grupo de cibercrimen que parece hacer ciberespionaje
• El Consejo Europeo acuerda suavizar las protecciones para los periodistas contra el spyware
• Por qué los servicios de cifrado de malware merecen más escrutinio
• Senadores acusan a ejecutivos de TikTok de engañar al Congreso sobre prácticas de datos

Ciberataques e Incidentes

• La agencia NDIS lucha por el riesgo de filtrar información confidencial del cliente en HWL Ebsworth hack
• PwC y EY afectados por el ciberataque de MOVEit
• Los hackers de ScarCruft explotan hábilmente el servicio para ataques sigilosos de escuchas telefónicas
• Hawaiʻi Community College es golpeado por un ataque de ransomware
• Un experimentado grupo de piratería con sede en China tiene una nueva herramienta de puerta trasera, dicen los investigadores
• UPS revela la violación de datos después de exponer la información del cliente utilizada en el phishing por SMS
• Los piratas informáticos ‘Fancy Bear’ de Rusia apuntaron al gobierno ucraniano y las organizaciones militares

Vulnerabilidades

• Apple Corrige Los Dos ZERO-DAYs De IMessage Vinculados A La Operación De Espionaje «Triangulación» | CronUp Ciberseguridad
• RCE crítico CVE-2023-20887 en VMware vRealize explotado en la naturaleza

Malwares

• Los expertos descubren un ataque cibernético de un año contra una empresa de TI que utiliza el malware personalizado RDStealer
• Graphican: Flea utiliza una nueva puerta trasera en ataques dirigidos a ministerios de relaciones exteriores
• TriangleDB, implante de spyware de Operación Triangulación
• Ransomware redefinido: RedEnergy Stealer-as-a-Ransomware
• Nueva botnet Condi DDoS apunta a routers Wi-Fi TP-Link

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 45 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

CronUp Ciberseguridad

Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence