Blog elhacker.NET

Fallo incorregible en el chip T2 de Apple permite acceder a datos privados o instalar malware

sábado, 10 de octubre de 2020 | Posted by el-brujo

Un fallo incorregible en el chip de seguridad T2 de Apple permite acceder a datos privados o instalar malware. El defecto permite extraer información o instalar malware persistente en un equipo. Para ello el atacante debe acceder a un puerto USB. Recordemos que el chip T2 es para evitar la reparación de ciertos componentes en tiendas no autorizadas.

Labels: antimalware , apple , chip , usb | 0 comments

Microsoft alerta de un sofisticado ransomware para Android

viernes, 9 de octubre de 2020 | Posted by el-brujo

Microsoft advierte sobre una nueva variedad de ransomware de Android que se activa presionando el botón "Inicio" o "Recientes". Bautizado con el nombre de MalLocker.B y está distribuido: foros en línea y sitios de terceros, no cifra los ficheros, pero muestra la típica "Nota de rescate" del mal llamada virus de la policía.

Labels: android , Malware , ransomware , smartphone | 0 comments

Descubren un bootkit en UEFI utilizado para espiar instalado por un grupo Chino

jueves, 8 de octubre de 2020 | Posted by el-brujo

Investigadores de seguridad de Kaspersky han descubierto que un grupo de hackers chinos estaban utilizando un bootkit instalado en la UEFI (BIOS) del ordenador.. El bootkit se utilizó para instalar MosaicRegressor, un kit de herramientas de espionaje. Los objetivos incluyeron entidades diplomáticas y ONG en África, Asia y Europa y el bootkit probablemente fue instalado con acceso físico

Labels: china , ciberespionaje , espionaje , uefi | 0 comments

Graves vulnerabilidades en HP Device Manager

lunes, 5 de octubre de 2020 | Posted by el-brujo

HP Device Manager permite a los atacantes "apoderarse" de los sistemas Windows. HP publicó un aviso de seguridad que detalla tres vulnerabilidades críticas y de alta gravedad en HP Device Manager que podrían llevar a la toma de control del sistema. Las tres vulnerabilidades de seguridad de HP Device Manager se rastrean como CVE-2020-6925, CVE-2020-6926 y CVE-2020-6927 y tienen una gravedad (puntuación CVSS) de 7, 9.9 y 8, respectivamente.

Labels: cve , cvs , device manager , hp | 0 comments

Hospital de Nueva Jersey pagó 670 mil dólares para evitar la fuga de datos por ransomware

domingo, 4 de octubre de 2020 | Posted by el-brujo

Hospital de Nueva Jersey pagó a una banda de ransomware $ 670 mil para evitar la fuga de datos. University Hospital New Jersey en Newark, Nueva Jersey, pagó una demanda de ransomware de 670,000$ este mes para evitar la publicación de 240 GB de datos robados, incluida la información de los pacientes. Según el informe de seguridad recibido por UHNJ, su red se vio comprometida después de que un empleado cayera en una estafa de phishing y proporcionara sus credenciales de red. Los operadores de ransomware luego usaron estas credenciales de red robadas para iniciar sesión en el servidor Citrix de UHNJ y obtener acceso a la red. No es la primera vez que un hospital paga por un Ransomware a pesar de tener backup.

Labels: citrix , datos , hospital , leak , ransomware , SunCrypt | 0 comments

Más del 61% de los servidores Microsoft Exchange son vulnerables ejecución remota de código

viernes, 2 de octubre de 2020 | Posted by el-brujo

Más de 247.000 servidores de Microsoft Exchange siguen siendo vulnerables a los ataques que explotan el problema CVE-2020-0688 con un RCE (Ejecución Remota de Código) que afecta a Exchange Server, una vulnerabilidad de febrero de 2020. Una vulnerabilidad de ejecución de código remota en el software Microsoft Exchange cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Exchange Memory Corruption Vulnerability".

Labels: cve , CVE-2020-0688 , exchange , microsoft , rce , server | 0 comments

Empresa suiza relojes Swatch víctima de un ransomware

jueves, 1 de octubre de 2020 | Posted by el-brujo

Swatch Group, una de las más importantes compañías relojeras del mundo, tuvo que cerrar temporalmente sus sistemas informáticos debido a un incidente de seguridad detectado el fin de semana pasado relacionado con una infección de ransomware. Mientras buscan un "especialista en ciberseguridad".

Labels: ransomware , suiza , swatch | 0 comments

Condenado a 7 años de prisión el ruso que hackeó LinkedIn y Dropbox

| Posted by el-brujo

Yevgeniy Aleksandrovich Nikulin, ciudadano ruso, ha sido condenado a 88 meses de prisión por un tribunal federal en San Francisc, por haber hackeado LinkedIn, Dropbox y Formspring en 2012.

Labels: dropbox , Formspring , linkedin , rusia | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas