Un Indicador de Compromiso (IoC, por sus siglas en inglés) es un dato que surge producto de cierta actividad en nuestro sistema y que nos aporta información sobre el comportamiento, característica o descripción de una amenaza. En este sentido, un IoC funciona como evidencia que nos permite confirmar que nuestro equipo fue comprometido con malware, pero también es información que puede ser utilizada para prevenir futuros ataques. Dicho esto, un indicador de compromiso puede venir dado bajo la forma de un nombre de archivo, el nombre de un proceso en el administrador de tareas, una URL o dirección IP, comportamiento anómalo en el tráfico web, intentos de inicio de sesión fallidos, entre otros tantos más.

 Los teléfonos de al menos 9 (primero se habló de 11) empleados del Departamento de Estado de EE. UU. fueron hackeados con software espía de NSO.

Lo discos de rescate, son versiones modificadas de otros sistemas operativos (frecuentemente Windows o Linux) que podremos iniciar desde un CD/DVD o desde un dispositivo de almacenamiento USB, para realizar las operaciones necesarias en nuestro sistema habitual para recuperarlo, o bien para poner a salvo nuestros ficheros más valiosos (o la partición entera, vaya) antes de reinstalar. Todos ellos pueden ser grabados a partir de un archivo ISO, y no requerirán instalación alguna en nuestro disco duro. Existe un amplio catálogo de esta clase de discos, pero hemos seleccionado cuatro de los más destacados para que tengas una referencia: WinPE de Sergei Strelec, Hiren's BootCD PE, CloneZilla, RescueZilla, Rescatux y Kaspersky Rescue Disk

 Varias páginas web de la Generalitat de Catalunya han sufrido este viernes un ataque informático desconocido que ha logrado que algunos de sus servicios no funcionaran durante más de tres horas. A partir de las 22.00 horas del viernes se han podido ir restableciendo los servidores.

Investigadores de seguridad IoT Inspector analizaron los nueve routers WiFi más populares del mercado, y tras el análisis, se descubrió que millones de estos equipos sumaban nada menos que 226 vulnerabilidades potenciales. Según se indica, los routers analizados pertenecían a las marcas de Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology y Linksys.

3 grupos de APTs de India, Rusia y China están utilizando una nueva técnica de inyección de plantillas RTF (formato de texto enriquecido) en sus recientes campañas de phishing. Esta técnica es un método simple pero efectivo para recuperar contenido malicioso de una URL remota, y los analistas de amenazas esperan que llegue pronto a una audiencia más amplia de actores de amenazas. Investigadores de Proofpoint detectaron los primeros casos de inyección de plantillas RTF armadas en marzo de 2021 y, desde entonces, los actores han estado optimizando constantemente la técnica.

 Las tarjetas gráficas de Nvidia tendrán próximamente una mayor disponibilidad comercial. Así lo prometió hace apenas unos días el ínclito Jensen Huang, pero el CEO de Nvidia no dijo que los problemas de abastecimiento fueran a terminar con carácter inmediato. Por buena que sea su cadena de suministro, la crisis de los semiconductores todavía afecta al fabricante de tarjetas gráficas, y buena prueba de ello es que la antigua RTX 2060 ha sido actualizada con 12 GB de RAM como solución a la falta de modelos más modernos.

La nueva versión IPFire mejora el rendimiento Sistema de Prevención de Intrusiones (IPS) e incluye soporte de exFAT. IPFire (SO basado en Debian) distro permite administrar vía web: Firewall (cortafuegos) e IDS/IPS basado en  SPI (Stateful Packet Inspection). Permite crear un VPN IPsec OpenVPNn  Nodo Tor, backups NAS, web proxy,  NFS, Asterisk VoIP, Streaming, etc