Este es un ejemplo de los artículos que semanalmente escribo de forma exclusiva para los mecenas de la Comunidad.
Si quieres recibir contenido exclusivo como éste directamente en tu bandeja de correo, revisa las opciones de mecenazgo de esta página.
*******
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Índice de contenido
GOTRIM
Se ha descubierto una nueva botnet, denominada GoTrim, que busca masivamente WordPress autoalojados vulnerables a ataques de fuerza bruta para ganar el control de la instalación, y usarla para realizar otros ataques a terceros.
Un ejemplo más de la importancia de segurizar correctamente WordPress.
Más información: https://pabloygl.es/3jzBI2r
LINUX
Habemus nuevo dramón en Linux.
Una vulnerabilidad crítica del kernel de Linux (puntuación CVSS de 10) expone los servidores SMB con ksmbd habilitado.
Toca parchear.
Más información: https://pabloygl.es/3YQQ9PN
VICE SOCIETY
Los actores maliciosos del ransomware Vice Society han cambiado a otro ransomware personalizado en sus recientes ataques dirigidos a diversos sectores.
Son conocidos por desplegar en sus ataques lockers de terceros como Hello Kitty, Zeppelin y RedAlert ransomware.
Y parece que ahora también están usando payloads similares a otros equipos de piratas informáticos, basándose en las grandes similitudes de PolyVice con las versiones de ransomware Chily y SunnyDay.
Más información: https://pabloygl.es/3hQ0Hhz
TRAZABILIDAD ENS
El CCN-CERT (Centro Criptológico Nacional), ha publicado mediante un nuevo Abstract un informe sobre la trazabilidad del dato en el contexto del Esquema Nacional de Seguridad (ENS) aplicado a la seguridad en los dispositivos, aplicaciones, servidores y redes.
Para todos los que os llame la atención este asunto.
Más información: https://pabloygl.es/3WKshLM
CONTRASEÑAS 2022
Final de año = a nuevas contraseñas más utilizadas.
¿Solución? En el ranking de las contraseñas más comunes de 2022, se observa que los usuarios continúan utilizando las ya clásicas ‘password’ y ‘123456’.
Nada nuevo bajo el sol. Esta vez de parte de NordVPN.
Más información: https://pabloygl.es/3FN8pPK
________
Este es un ejemplo de los artículos que semanalmente escribo de forma exclusiva para los mecenas de la Comunidad.
Si quieres recibir contenido exclusivo como éste directamente en tu bandeja de correo, revisa las opciones de mecenazgo de esta página.