#noticias #Malware #ransomware #VPN #vulnerabilidad
https://www.bleepingcomputer.com/news/security/black-kingdom-ransomware-hacks-networks-with-pulse-vpn-flaws/
Investigadores de seguridad han descubierto que los operadores de ransomware Black Kingdom están apuntando a empresas con software Pulse Secure VPN sin parche o acceso inicial a la red
El malware quedó atrapado en un honeypot, lo que permitió a los investigadores analizar y documentar las tácticas utilizadas por los actores de la amenaza.
Modus operandi
Están explotando CVE-2019-11510, una vulnerabilidad crítica que afecta a versiones anteriores de Pulse Secure VPN que fue parcheada en abril de 2019. Las compañías retrasaron la actualización de su software incluso después de que las vulnerabilidades se hicieran públicas, lo que provocó múltiples alertas del gobierno de EE. UU. Y los actores de amenazas comenzaron a aprovechar eso; Algunas organizaciones continúan ejecutando una versión vulnerable del producto.
REDTEAM.PL, una compañía que ofrece servicios de seguridad cibernética con sede en Polonia, observó que los operadores de Black Kingdom usaban la misma puerta proporcionada por Pulse Secure VPN para violar lo que creían que era un objetivo.
Según las observaciones de los investigadores, el ransomware estableció persistencia al hacerse pasar por una tarea programada legítima para Google Chrome, con una sola letra que marca la diferencia:
GoogleUpdateTaskMachineUSA - Tarea Black Kingdom
GoogleUpdateTaskMachineUA: tarea legítima de Google Chrome
Según el análisis de REDTEAM.PL, la tarea programada ejecuta un código de cadena codificado en Base64 en una ventana oculta de PowerShell para obtener un script llamado "reverse.ps1" que probablemente se usa para abrir un shell inverso en el host comprometido.
https://www.bleepingcomputer.com/news/security/black-kingdom-ransomware-hacks-networks-with-pulse-vpn-flaws/
Investigadores de seguridad han descubierto que los operadores de ransomware Black Kingdom están apuntando a empresas con software Pulse Secure VPN sin parche o acceso inicial a la red
El malware quedó atrapado en un honeypot, lo que permitió a los investigadores analizar y documentar las tácticas utilizadas por los actores de la amenaza.
Modus operandi
Están explotando CVE-2019-11510, una vulnerabilidad crítica que afecta a versiones anteriores de Pulse Secure VPN que fue parcheada en abril de 2019. Las compañías retrasaron la actualización de su software incluso después de que las vulnerabilidades se hicieran públicas, lo que provocó múltiples alertas del gobierno de EE. UU. Y los actores de amenazas comenzaron a aprovechar eso; Algunas organizaciones continúan ejecutando una versión vulnerable del producto.
REDTEAM.PL, una compañía que ofrece servicios de seguridad cibernética con sede en Polonia, observó que los operadores de Black Kingdom usaban la misma puerta proporcionada por Pulse Secure VPN para violar lo que creían que era un objetivo.
Según las observaciones de los investigadores, el ransomware estableció persistencia al hacerse pasar por una tarea programada legítima para Google Chrome, con una sola letra que marca la diferencia:
GoogleUpdateTaskMachineUSA - Tarea Black Kingdom
GoogleUpdateTaskMachineUA: tarea legítima de Google Chrome
Según el análisis de REDTEAM.PL, la tarea programada ejecuta un código de cadena codificado en Base64 en una ventana oculta de PowerShell para obtener un script llamado "reverse.ps1" que probablemente se usa para abrir un shell inverso en el host comprometido.
BleepingComputer
Black Kingdom ransomware hacks networks with Pulse VPN flaws
Operators of Black Kingdom ransomware are targeting enterprises with unpatched Pulse Secure VPN software or initial access on the network, security researchers have found.
#Noticias #Microsoft https://computerhoy.com/noticias/tecnologia/microsoft-lanza-herramienta-gratuita-recuperes-todos-archivos-perdidos-667822
ComputerHoy
Microsoft libera gratis su programa para recuperar archivos borrados, Windows File Recovery
Ya está disponible para descargar la nueva aplicación gratuita para Windows 10 llamada Windows File Recovery y que va a sacarte de unos cuantos apuros.
#noticias #WhatsApp #antiprivacidad #novedades
https://www.adslzone.net/noticias/whatsapp/modo-oscuro-web-desktop-stickers/
https://www.adslzone.net/noticias/whatsapp/modo-oscuro-web-desktop-stickers/
ADSLZone
Lluvia de novedades en WhatsApp: modo oscuro en Web y más
WhatsApp ha anunciado hoy una gran cantidad de novedades para WhatsApp, incluyendo el tema oscuro para WhatsApp Web, stickers animados y más.
Para los que deseen leer la nueva edición # 17 de esta excelente revista digital del Blog SoloLinux y la entrevista al Blog del Atareao y al Blog del Proyecto Tic Tac. Y no dejen de seguir sus nuevos tomos, ya que seguirán con sus útiles y actualizados contenidos y fabulosas entrevistas a otros Blogs de Linux. https://es.calameo.com/read/005851396eb0db17c5507
calameo.com
Revista Sololinux N17 Junio 2020
#noticias #chromeOs #linux
https://www.genbeta.com/linux/steam-esta-a-punto-desembarcar-chromebooks-todo-indica-que-hara-ejecutandose-maquina-virtual-ubuntu
https://www.genbeta.com/linux/steam-esta-a-punto-desembarcar-chromebooks-todo-indica-que-hara-ejecutandose-maquina-virtual-ubuntu
Genbeta
Steam está a punto de desembarcar en los Chromebooks... y todo indica que lo hará ejecutándose sobre una máquina virtual Ubuntu
Chrome OS, en un intento de ampliar su catálogo de software, ha ido incorporando la capacidad de ejecutar binarios de Android y Linux (y en unos meses sumará...
#noticias #privacidad
https://www.adslzone.net/noticias/seguridad/duckduckgo-historial-navegacion-favicon/
https://www.adslzone.net/noticias/seguridad/duckduckgo-historial-navegacion-favicon/
ADSLZone
DuckDuckGo espía a sus usuarios a pesar de prometer no hacerlo
Un hacker ético ha descubierto que DuckDuckGo ha estado recibiendo el historial de navegación de los usuarios en sus servidores.
#noticia #ciberseguridad #hardware #router
https://www.muyseguridad.net/2020/07/06/seguridad-de-tu-router-inalambrico/
Y añado desactivar wps
https://www.muyseguridad.net/2020/07/06/seguridad-de-tu-router-inalambrico/
Y añado desactivar wps
MuySeguridad. Seguridad informática.
Consejos para reforzar la seguridad de tu router inalámbrico
Siete consejos para reforzar la seguridad de tu router inalámbrico, una pieza fundamental de nuestra infraestructura de red que conviene gestionar
#consejos #ciberseguridad #tutoriales #email
http://feedproxy.google.com/~r/adslzone/adslzone/~3/KifILLCSC5Y/
http://feedproxy.google.com/~r/adslzone/adslzone/~3/KifILLCSC5Y/
ADSLZone
Cómo enviar contraseñas por email de forma segura
Así puedes compartir contraseñas de forma segura por Gmail al enviar un correo electrónico si necesitas compartir cuenta en Netflix, HBO, etc.
#noticias #seguridad #android #googleplay
https://elandroidelibre.elespanol.com/2020/07/antutu-bloqueado-en-android-google-avisa-sobre-el-riesgo-de-instalacion.html
https://elandroidelibre.elespanol.com/2020/07/antutu-bloqueado-en-android-google-avisa-sobre-el-riesgo-de-instalacion.html
El Androide Libre
AnTuTu bloqueado en Android: Google avisa sobre el riesgo de instalación
Google Play Protect empieza a avisar sobre el riesgo de instalar el APK de AnTuTu en Android debido a los muchos datos a los que la app tiene acceso.
#noticias #opiniones #gnulinux #netmarketshare
https://www.muylinux.com/2020/07/06/linux-cuota-mercado-netmarketshare/
https://www.muylinux.com/2020/07/06/linux-cuota-mercado-netmarketshare/
MuyLinux
Linux se aproxima al 4% de cuota de mercado, según NetMarketShare
La tendencia en el crecimiento de la cuota de mercado de Linux de se mantiene, según los datos de NetMarketShare.
#noticia #seguridad #forense #microsoft #maquinasvirtuales #gnulinux
https://www.muyseguridad.net/2020/07/08/project-freta-vm-linux/
https://www.muyseguridad.net/2020/07/08/project-freta-vm-linux/
MuySeguridad. Seguridad informática.
Microsoft Project Freta: análisis forense en VM Linux
Microsoft Research ha anunciado el Project Freta, un servicio gratuito basado en la nube para detectar rootkits y malware avanzado en máquinas virtuales Linux
#noticia #gnulinux #google #flutter #asociacion
https://www.muylinux.com/2020/07/09/canonical-google-flutter-linux/
https://www.muylinux.com/2020/07/09/canonical-google-flutter-linux/
MuyLinux
Canonical y Google anuncian la llegada de Flutter a Linux
Canonical y Google anuncian la llegada a Linux de Flutter, un framework multiplataforma que permite crear aplicaciones gráficas.
#Noticias #Tor
https://victorhckinthefreeworld.com/2020/07/09/ahora-el-navegador-tor-indica-si-la-web-que-visitas-tiene-un-servicio-onion/
https://victorhckinthefreeworld.com/2020/07/09/ahora-el-navegador-tor-indica-si-la-web-que-visitas-tiene-un-servicio-onion/
Victorhck in the free world
Ahora el navegador Tor indica si la web que visitas tiene un servicio .onion
#MoreOnionsPorFavor es una campaña puesta en marcha por el proyecto Tor para visibilizar que existe una versión .onion de la página que estás visitando Desde el 8 de julio de 2020 el proyecto Tor e…