La empresa rumana de ciberseguridad Bitdefender ha lanzado un descifrador universal gratuito para un nuevo malware de cifrado de archivos conocido como MortalKombat.
MortalKombat es una nueva variedad de ransomware que surgió en enero de 2023. Se basa en un ransomware básico llamado Xorist y se ha observado en ataques dirigidos a entidades en los EE. UU., Filipinas, el Reino Unido y Turquía.
Se han revelado un par de graves defectos de seguridad en la especificación de la biblioteca de referencia del Módulo de plataforma de confianza (TPM) 2.0 que podrían dar lugar a la divulgación de información o a la escalada de privilegios.
Una de las vulnerabilidades, CVE-2023-1017, se refiere a una escritura fuera de los límites, mientras que la otra, CVE-2023-1018, se describe como una lectura fuera de los límites. A la empresa de ciberseguridad Quarkslab se le atribuye el descubrimiento y la notificación de los problemas en noviembre de 2022.
Los servidores de bases de datos Redis mal configurados son el objetivo de una nueva campaña de cryptojacking que aprovecha un servicio de transferencia de archivos de línea de comandos legítimo y de código abierto para implementar su ataque.
"Apuntalar esta campaña fue el uso de transfer[.]sh", dijo en un informe Cado Security. "Es posible que sea un intento de evadir las detecciones basadas en otros dominios comunes de alojamiento de código (como pastebin[.]com)".
LastPass, que en diciembre de 2022 reveló una grave vulneración de datos que permitió a los actores de amenazas acceder a bóvedas de contraseñas cifradas, dijo que sucedió como resultado de que el mismo adversario lanzó un segundo ataque a sus sistemas.
La compañía dijo que uno de sus ingenieros de DevOps vulneró e infectó su computadora personal con un registrador de teclas como parte de un ataque cibernético sostenido que extrajo datos confidenciales de sus servidores de almacenamiento en la nube de Amazon AWS.
Todos buscamos en Google, por lo que todos estamos acostumbrados a las peculiaridades de Google, siendo los enlaces patrocinados uno de los más visibles. Estos enlaces aparecen en la parte superior de cualquier búsqueda de Google, dependiendo de quién paga más por estar allí.
Aunque estos enlaces pueden ser en gran medida irrelevantes para lo que realmente está buscando, a veces dan en el clavo. Sin embargo, incluso si parece que un enlace patrocinado se corresponde con tu búsqueda, no hagas clic en él. Podría ser una estafa.
Se ha observado una nueva campaña de malware ChromeLoader que se distribuye a través de archivos de disco duro virtual (VHD), lo que marca una desviación del formato de imagen de disco óptico ISO.
"Estos archivos VHD se distribuyen con nombres de archivo que los hacen aparecer como hacks o cracks para los juegos de Nintendo y Steam", dijo AhnLab Security Emergency Response Center (ASEC) en un informe la semana pasada.
Página 215 de 360
