Ciberseguridad en español

Tras el incidente del 19 de julio que dejó inutilizables millones de equipos Windows, CrowdStrike envió a socios y colaboradores una tarjeta de Uber Eats de 10 dólares como disculpa. Muchos no pudieron canjearla: Uber la marcó como fraude por la cantidad de usos. Pocos días después de la actualización defectuosa del 19 de julio, que según Microsoft dejó inutilizables alrededor de 8.5 millones de dispositivos Windows, CrowdStrike envió a sus socios un correo con una tarjeta de regalo de Uber Eats de 10 dólares. El gesto buscaba agradecer el trabajo extra que el incidente había provocado a quienes ayudaban a los clientes a recuperarse. TechCrunch lo confirmó con una fuente que recibió el correo y con publicaciones en X; en el Reino Unido el vale equivalía a £7.75. Un vale que no se pudo usar El mensaje salía de una dirección de CrowdStrike a nombre de Daniel Bernard, director comercial de la empresa, y prometía cubrir el próximo café o la merienda nocturna. Al día siguiente, varios ...

El spear phishing es una variante del phishing que se caracteriza por su alto grado de personalización y la precisión con la que se dirigen los ataques a individuos o entidades específicas. A diferencia del phishing tradicional, que se basa en un enfoque masivo para engañar a un amplio número de víctimas, el spear phishing utiliza información detallada y personalizada para ganarse la confianza del destinatario y obtener datos confidenciales. ¿Cómo Funciona el Spear Phishing? El spear phishing se ejecuta mediante correos electrónicos que aparentan ser de una fuente confiable, como una entidad gubernamental, una empresa conocida o incluso un contacto personal del destinatario. Estos correos están diseñados para parecer legítimos, utilizando detalles específicos que hacen difícil identificar el fraude. Por ejemplo, pueden incluir el nombre del destinatario, referencias a actividades recientes o incluso información de amigos o colegas obtenida a través de redes sociales. Los ciberdelincuen...

Microsoft publicó parches para la vulnerabilidad CVE-2024-30080 en el componente Message Queuing (MSMQ), la cual permite la ejecución remota de código. Además, se identificaron fallos en controladores de Wi-Fi y en aplicaciones de Adobe que requieren atención inmediata. Microsoft publicó parches de seguridad para corregir la vulnerabilidad CVE-2024-30080 en el componente Microsoft Message Queuing (MSMQ). Esta falla, con una puntuación de severidad CVSS de 9.8/10, permite a un atacante ejecutar código de forma remota en el servidor mediante el envío de paquetes maliciosos MSMQ diseñados específicamente para este fin. El riesgo se materializa si el servicio de cola de mensajes está habilitado y el puerto TCP 1801 está escuchando en la máquina. Vulnerabilidades en infraestructura y conectividad Además de la falla en MSMQ, el Patch Tuesday incluye la CVE-2024-30078 en el controlador de Wi-Fi de Windows. Esta vulnerabilidad tiene un puntaje CVSS de 8.8/10 y permite la ejecución remota ...