Feed de Noticias de Ciberseguridad [30/06/2023]

Bienvenidos a nuestra selección de noticias, alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama rápido y general de las amenazas más importantes del momento. El objetivo es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.

Noticias y Casos de Estudio

• La Banda De Ransomware 8Base Aumenta Su Lista De Víctimas Comprometidas En Junio | CronUp Ciberseguridad
• El aumento global de los ataques DDoS amenaza la infraestructura digital
• Emiratos Árabes Unidos e Israel firman un acuerdo conjunto fundamental de inteligencia de amenazas cibernéticas
• Ex gerente de Group-IB ha sido arrestado en Asuntos de Seguridad de Kazajstán
• CISA trabaja con agencias para extraer herramientas de red expuestas de Internet pública
• Ejecutivo ruso de ciberseguridad arrestado por presunto papel en megahacks de 2012
• El informe de WatchGuard Threat Lab revela nuevas tendencias de ingeniería social basadas en navegador
• Center for Internet Security y CREST unen fuerzas para proteger a las organizaciones a nivel mundial
• Los empleados se preocupan menos por las mejores prácticas de ciberseguridad en el verano
• MITRE revela las 25 debilidades de software más peligrosas de 2023: ¿Está en riesgo?
• CISA alinea nuevo líder de los esfuerzos de seguridad electoral
• La plataforma hacktivista rusa ‘DDoSia’ crece exponencialmente
• Los ciberataques móviles se disparan, especialmente contra los usuarios de Android
• Tres formas de acelerar la respuesta a incidentes en la nube: información de re:Inforce 2023
• La oferta potencial de información privilegiada de Hollywood por NSO provoca una advertencia de la Casa Blanca

Ciberataques e Incidentes

• El Gigante Taiwanes De Semiconductores TSMC Dice Que El Proveedor De TI Fue Atacado Por LockBit Ransomware | CronUp Ciberseguridad
• Más de 16 millones de personas y contando han tenido datos expuestos en las infracciones de MOVEit
• Los ciberdelincuentes secuestran servidores SSH vulnerables en una nueva campaña de proxyjacking
• La Oficina de Patentes y Marcas de EE.UU. sufre una fuga de datos de años
• CISA emite una advertencia DDoS después de que los ataques afectaran a varias organizaciones de EE.UU.
• Las naciones africanas se enfrentan a una escalada de phishing y ciberataques de contraseñas comprometidas
• APT35 vinculado a Irán apunta a los medios israelíes con herramientas mejoradas de spear-phishing
• Varios estados de EE.UU. investigan la campaña de piratería ‘SiegedSec’
• Los hackers afirman derribar al proveedor ruso de comunicaciones por satélite

Vulnerabilidades

• Los hackers explotan el día cero en el plugin de WordPress Ultimate Member con 200K instalaciones

Malwares

• El grupo de hackers norcoreano Andariel ataca con el nuevo malware EarlyRat
• Malware en el juego gratuito Super Mario 3: Mario Forever

Ransomware (nuevas víctimas publicadas)

🚨 En las últimas 48 horas, se han publicado 34 nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.

CronUp Ciberseguridad

Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence