Feed de Noticias de Ciberseguridad [26/05/2023]

Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.

Noticias y Casos de Estudio

• La criminalización del CISO y las vagas reglas de divulgación cibernética crean angustia para los equipos de seguridad
• Google Cloud Bug permite la toma de control del servidor del servicio CloudSQL
• El Banco de Ghana abre SOC para permitir el intercambio de inteligencia de amenazas
• El software espía Pegasus fue desplegado en Armenia en medio de la guerra de Nagorno-Karabaj
• La prohibición de compartir contraseñas de Netflix ofrece ventajas de seguridad
• Red Hat aborda la seguridad de la cadena de suministro de software
• Mejores prácticas de ciberseguridad de la industria de la salud 2023
• Mozilla detiene los anuncios VPN de pantalla completa de Firefox después de la indignación de los usuarios
• El prestamista OneMain multado con $ 4.25 millones por fallas de ciberseguridad

Ciberataques e Incidentes

• CosmicEnergy: El Nuevo Malware OT Posiblemente Relacionado Con Rusia, Según Mandiant
• El Hospital Morris investiga el ataque del grupo de ransomware Royal
• Abusar de los servicios web utilizando servicios automatizados de ruptura de CAPTCHA y proxies residenciales
• Alerta: Hackers brasileños apuntan a usuarios de más de 30 bancos portugueses
• Microsoft vincula los ataques a los sistemas de infraestructura crítica estadounidenses a China | CSO en línea
• Dark Frost Botnet lanza devastadores ataques DDoS en la industria del juego
• Los ataques de la ‘Operación Magalenha’ dan una ventana al ecosistema del cibercrimen de Brasil
• Norton Healthcare no lo llamó un ataque de ransomware. Entonces BlackCat se atribuyó la responsabilidad de ello
• Lazarus Group ataca servidores web IIS de Windows vulnerables
• ‘Volt Typhoon’ abre nuevos caminos para las campañas cibernéticas respaldadas por China
• BlackByte ransomware afirma el ciberataque de la ciudad de Augusta
• Emby cierra los servidores multimedia de los usuarios hackeados en un ataque reciente
• El contratista del gobierno estadounidense ABB confirma el ataque de ransomware y el robo de datos
• Denunciante de Tesla filtra 100 GB de datos, revelando quejas de seguridad

Vulnerabilidades

• Alerta De Seguridad Por Nuevas Vulnerabilidades Críticas En Los Firewalls Y VPN De Zyxel | CVE-2023-33009 Y CVE-2023-33010
• CISA lanza un aviso de sistemas de control industrial
• D-Link corrige dos fallas críticas en la suite mng de red D-View 8
• CISA agrega una vulnerabilidad explotada conocida al catálogo

Malware

• El nuevo ransomware Buhti utiliza cargas útiles filtradas y exploits públicos

Ransomware (nuevas víctimas publicadas)

🔒 Desde el 24 de mayo hasta el día de hoy, se ha confirmado la cantidad de 31 organizaciones comprometidas por Ransomwares.

Camilo Mix

Ingeniero en Ciberseguridad por la Universidad Tecnológica de Chile, Speaker, Analista de Ciberinteligencia, Investigador y Redactor para CronUp Ciberseguridad.