Safety4you @safety4you-blog - Tumblr Blog

QakBot devuelve, bloquear cuentas de Active Directory

Publicado por Threat post

QakBot, un par de gusanos de malware que roba información que ha estado presente desde 2009, ha resurgido de nuevo.

QakBot, a worm-like strain of information-stealing malware that’s been around since 2009, has resurfaced again.

The malware has been a thorn in the side of administrators as of late. After a recent stretch of inactivity, researchers now link a rash of…

View On WordPress

#gusano #QakBot #Windows

Por fin Microsoft bloquea a los HTTPS sobre SHA-1 (pero no a todos....)

Por fin Microsoft bloquea a los HTTPS sobre SHA-1 (pero no a todos….)

Publicado por CSO

La prohibición de los certificados SHA-1 introducidos el martes en IE y Edge sólo afectará a los certificados que se encadenan a un certificado raíz en el Programa de confianza de Microsoft

The Tuesday updates for Internet Explorer and Microsoft Edge force those browsers to flag SSL/TLS certificates signed with the aging SHA-1 hashing function as insecure. The move follows…

View On WordPress

#microsoft #sha-1 #ssl

An investigation of Chrysaor Malware on Android

Publicado por Andori developers blog

Los investigadores de Google han publicado un post en su blog de seguridad para alertar a los usuarios de la existencia de un malware para Androidque tiene la capacidad de convertir el móvil en una peligrosa herramienta de espionaje. Para que los usuarios estén prevenidos, la compañía explica cuáles son las características de este virus y da consejos a los…

View On WordPress

#Android #Chrysaor #Google #malware

Android ransomware variant hoodwinks AV software by waiting 4 hours before striking

Publicado por SC Magazine

A newly discovered variant of the Android ransomware PornDroid eludes all antivirus programs by waiting four hours before executing its malicious activity as well as by employing heavy amounts of obfuscation

Despite these clever innovations, PornDroid lacks one core piece of functionality – it does not actually unlock victims’ screen after they pay up, according to Zscal…

View On WordPress

#Android #attacks #ramsomware

Filtrado el código fuente del toryano NukeBot

Publicado por IBM

The NukeBot Trojan, a Bruised Ego and a Surprising Source Code Leak An Uncommon Tale of a Failed Banking Trojan Vendor

In early December 2016, IBM X-Force researchers noticed the emergence of a new banking malware advertised for sale in a few underground boards. The malware’s vendor, who went by the online moniker Gosya, was a Russian-speaking member who introduced himself as…

View On WordPress

#IBM #Nukebot #trojan

¿Qué coste tiene para una empresa sufrir un ciberataque?

Publicado por Kaspersky Labs

Los resultados de un estudio realizado a más de 4.000 empresas concluye que, de media, un único incidente de ciberseguridad cuesta a las grandes empresas 770.252 €, mientras que a pequeñas y medianas empresas les cuesta 77.372 €.

Lo más alarmante es la importancia que tiene el momento en que se descubre el ciberataque, ya que el coste de recuperación aumenta…

View On WordPress

#ciberataque #enterprises #Kaspersky

Nuevo problema de seguridad LastPass

Publicado por CSO

LastPass is scrambling to fix another serious vulnerability The flaw could allow for remote code execution or password theft

For the second time in two weeks developers of the popular LastPass password manager are working to fix a serious vulnerability that could allow malicious websites to steal user passwords or infect computers with malware.

Like the LastPass flaws patched…

View On WordPress

#LastPass #passwords #vulnerability

¿Ya no podemos fiarnos ni de los SSL?

Publicado por TechTarget

DV certificates abused, but policing may not be possible. Research shows DV certificates can be a prime target for phishing and malware operators, but experts are unsure how certificate authorities should deal with the issue.

A security researcher found a high rate of abuse of domain validation SSL certificates for use in phishing campaigns, but certificate authorities…

View On WordPress

#Let&039;s Encrypt #phishing #ssl

Network Time Foundation publica una nueva versión de NTPD

Publicado por Hispasec

NT Fundation publica una la versión 4.2.8P10, que corriege 15 vulnerabilidades que podrían provocar condiciones de denegación de servicio y desbordamientos de búfer

NTP es un protocolo estándar para la sincronización de relojes de máquinas interconectadas a través de redes de datos, en particular Internet. Este protocolo permite que el reloj de un sistema mantenga una gran…

View On WordPress

#NTP #vulnerabilidades

¿Qué está pasando en Apple?¿Están seguros 600 millones de contraseñas?

Publicado por Business Insider

El miércoles, un grupo revindicaba una acción dónde indicaban que tenían en su poder cerca de 600 millones de contraseñas de iCloud, las cuales usarían para restablecer las cuentas de los usuarios el próximo día 7 de Abril. Apple dice que no ha habido ninguna violación en sus sistemas.

If you don’t want to be hacked, don’t use the same password across different…

View On WordPress

#Apple #Apple ID #icloud #passwords #ramsomware #vulnerabilities

Aparece nuevo troyano bancario para Android "Mazain"

Aparece nuevo troyano bancario para Android “Mazain”

Publicada por Hispasec

Mazain, un nuevo troyano bancario y su botnet asociada

El malware para Android crece más cada día, además se vuelve más peligroso y con un objetivo concreto: nuestro dinero. Hemos encontrado un nuevo troyano bancario para Android del que además hemos podido acceder al panel de la botnet que lo controla.

Nos hemos encontrado en Koodouscon una nueva muestra que parecía tener…

View On WordPress

#Android #banca #botnet #malware

Google eliminates Android adfraud botnet chamois

Publicado por Threat post

Google removed a handful of malicious apps from its Play marketplace recently that were found manipulating ad traffic, sending premium text messages, and downloading additional plugins.

Bernhard Grill, Megan Ruthven, and Xin Zhao, security software engineers with the company, said Mondaythey detected the family of potentially harmful applications–one of the largest…

View On WordPress

#adfraud #Android #Chamois #Google

“Good Weather”, un nuevo malware para Android

Publicado por Globb Security

Investigadores de ESET, han descubierto un nuevo malware bancario escondido en una aplicación de pronóstico del tiempo.

“Good Weather” es la aplicación utilizada por los cibercriminales para infectar terminales Android con un nuevo malware bautizo por ESET con el nombre de Trojan.Android/Spy.Banker.HU.

Su versión troyanizada podía descargarse desde Google Playy creaba…

View On WordPress

#android #banca #malware

Report finds the security of confidential documents is a significant problem

Publicado por CSO

Un informe de BPI (http://www.bpinetwork.org/) sobre confidencialidad dice que el 60 por ciento de los encuestados dicen que los documentos sensibles han sido enviados accidentalmente a la persona equivocada

An executive at an insurance firm sent out a document that contained confidential information, including employees’ names, email addresses, birthdates, Social Security…

View On WordPress

#confidential #cso #data protection #enterprises #privacy

Security looks to machine learning technology for a cognitive leg up

Publicado por Tech Target

Advances in machine learning technology and artificial intelligence have proven to work well for some information security tasks such as malware detection. What’s coming next?

Keen Footwear sells its iconic boots, shoes and sandals through thousands of retailers worldwide. But the Oregon manufacturer, which is working hard to honor its commitment to become “American…

View On WordPress

#ai #ciberseguridad #threat detection

Content-Type: Malicious - New Apache Struts2 0-day Under Attack

Content-Type: Malicious – New Apache Struts2 0-day Under Attack

Published by Talos

Talos has observed a new Apache vulnerability that is being actively exploited in the wild. The vulnerability (CVE-2017-5638) is a remote code execution bug that affects the Jakarta Multipart parser in Apache Struts, referenced in this security advisory.

Talos began investigating for exploitation attempts and found a high number of exploitation events. The majority of the…

View On WordPress

#Apache #Cisco #Struts #vulnerabilities

Miles de servidores están en peligro por un fallo en Apache Sruts

Publicado por Redes Zone

Un informe de Talos (empresa de seguridad de Cisco) informa de un potencial peligro en miles de servidores con Apache Struts

Cada vez es más común ver cómo las aplicaciones y servicios están dando el salto a la nube, es decir, en vez de ejecutarse localmente en el equipo se ejecutan directamente desde el servidor remoto. Hoy en día existen muchas herramientas que nos…

View On WordPress

#Apache #Cisco #Struts #vulnerabilities

Trending Blogs

Recently Viewed Blogs

Safety4you