Fue el pasado jueves cuando empezaron unos reportes inusuales sobre PC de todo el mundo que sufrían pantallazos azules constantes. Estos ordenadores quedaban totalmente inoperativos, ya que no podían iniciar y funcionar de forma habitual, quedándose bloqueados. No parecía haber ninguna solución definitiva, hasta que finalmente Microsoft decidió lanzar una herramienta de recuperación oficial. Esta iba a ser la solución para poder hacer que funcionen los 8,5 millones de PC afectados, pero no quiso acabar ahí. Microsoft también anunció que la UE fue la culpable de que CrowdStrike provocase este caos, debido a que le proporcionó las claves del kernel de Windows.

Una de las técnicas más avanzadas que utilizan los cibercriminales para evadir las defensas y comprometer los sistemas se conoce como process hollowing o “hollowing de procesos“, veamos a continuación una visión detallada sobre esta técnica, su funcionamiento y cómo puede ser detectada y mitigada.

Investigadores de ESET descubrieron un exploit Zero-Day de Telegram para Android que aprovecha una vulnerabilidad a la que han denominado EvilVideo y permitía a los atacantes enviar archivos maliciosos camuflados como vídeos.

Microsoft ha lanzado una herramienta de recuperación de WinPE personalizada para encontrar y eliminar la actualización defectuosa de CrowdStrike que bloqueó aproximadamente 8,5 millones de dispositivos Windows el viernes.

La inteligencia artificial ha estado con nosotros desde hace décadas e incluso hemos tenido algunas mejoras por IA, como en el caso de las fotos de los móviles o a la hora de organizar o descubrir nuevo contenido en una aplicación. Sin embargo, no le hacíamos mucho caso al concepto, pues no nos servía demasiado en nuestro día a día. Todo cambió cuando la IA generativa empezó a popularizarse y chatbots como ChatGPT fueron utilizados por decenas de millones de personas. China por su parte, puede que esté limitada por las restricciones de EE.UU., pero continúa desarrollando modelos de IA y está empleando un equipo experto en ciberseguridad para asegurarse que las empresas cumplen las normas del país.