Ciberseguridad en español

AppOmni encontró más de 20 riesgos de configuración en Salesforce Industry Cloud, cinco de ellos con CVE, que podían exponer datos cifrados de clientes y empleados, sesiones y credenciales. Salesforce resolvió los problemas, pero dos de las correcciones exigen que cada cliente active una nueva opción de seguridad. Investigadores de AppOmni identificaron más de 20 riesgos derivados de configuraciones incorrectas en Salesforce Industry Cloud, también llamado Salesforce Industries. Las debilidades estaban en componentes de bajo código como FlexCards, Data Mappers, Integration Procedures, Data Packs, OmniOut y OmniScript Saved Sessions, y podían dejar al alcance de usuarios internos o externos sin autorización datos cifrados de empleados y clientes, información de sesiones, credenciales de Salesforce y de otros sistemas, y lógica de negocio. Salesforce corrigió los problemas tras la divulgación responsable y publicó guías de configuración para el resto. Los cinco CVE Las vulnerabilida...

Una nueva campaña de ingeniería social utiliza sitios web falsos de DocuSign y Gitcode para distribuir el troyano NetSupport RAT. Los atacantes emplean scripts de PowerShell en múltiples etapas y técnicas de envenenamiento del portapapeles para infectar los sistemas de las víctimas. Cazadores de amenazas han detectado una campaña activa que utiliza sitios web fraudulentos para engañar a usuarios y forzarlos a ejecutar scripts de PowerShell. El objetivo final de esta operación es la instalación del malware NetSupport RAT en las máquinas infectadas. Los atacantes utilizan nombres de dominio que suplantan a servicios conocidos como Gitcode y DocuSign para distribuir el código malicioso a través de correos electrónicos y redes sociales. Mecanismos de infección y envenenamiento del portapapeles En el caso de los sitios que suplantan a DocuSign (como docusign.sa[.]com), los atacantes utilizan una técnica de verificación CAPTCHA estilo ClickFix. Al interactuar con el CAPTCHA, se copia au...