Security News for Everyone

2022-01-14 11:15:48 #HospitalLucena #Ransomware #TheViceSociety

El hospital Lucena sufre un hackeo y miles de datos quedan expuestos

El Hospital Centro de Andalucía de Lucena ha sufrido un hackeo a sus sistemas informáticos.

El equipo informático está trabajando en resolver la incidencia. Todavía no se sabe en concreto la información filtrada en la fuga de datos, pudiendo contener datos de pacientes.

El hospital parece haber sido víctima de ransomware, siendo el culpable el nuevo grupo criminal The Vice Society.

Fuente:
https://www.diariocordoba.com/cordoba/2022/01/11/hospital-centro-lucena-sufre-hackeo-61467300.html Open / Comment

2022-01-14 10:54:53 #2G #Android #Stingray

Los usuarios de Android pueden deshabilitar 2G para bloquear ataques de Stingray

Google ha lanzado una opción en Android que permite deshabilitar las conexiones 2G. Dichas conexiones tienen problemas de seguridad.

Un "Stingray" es un dispositivo que suplanta una torre de comunicaciones y fuerza a los dispositivos conectarse a ella.

Fuente en inglés:
https://www.bleepingcomputer.com/news/security/android-users-can-now-disable-2g-to-block-stingray-attacks/ Open / Comment

2022-01-13 17:04:20 Español:

Estimados usuario/as:

Se ha reportado que esporádicamente aparece este mensaje, en muchos canales de Telegram de repente:

Pavel Durov, fundador de Telegram, desea que el equipo detrás de Toncoin tenga éxito — @toncoin_es.

Os recordamos que nosotros no tenemos nada que ver con esto, por si os aparece en nuestro canal.

---------------------------

English:

Dear users:

It has been reported that a message about "Toncoin" (as shown in the screenshot) appears unexpectedly in different Telegram channels.

In case you find it in our channel, we would like to remind you that we have nothing to do with this.

Related links:
https://www.coindesk.com/business/2021/12/23/telegram-ceo-endorses-ton-blockchain-spinoff-toncoin/

https://economictimes.indiatimes.com/magazines/panache/telegram-users-will-soon-be-able-to-make-payments-using-ton-blockchain-spin-off-toncoin/articleshow/88476384.cms Open / Comment

2022-01-13 11:41:59 #Darknet

Un vistazo a los eventos más importantes de la Darknet de 2021 y predicciones futuras

DarkOwl ha resumido una lista de sucesos de la Darknet orientados a cibersguridad ocurridos durante el año pasado.

Para cada evento, los investigadores han añadido una estimación sobre la continuación de la amenaza durante 2022.

Fuente en inglés:
https://www.darkowl.com/blog-content/looking-back-in-order-to-look-forward Open / Comment

2022-01-13 11:34:04 #EA #FIFA #FIFA2022

EA confirma el hackeo de una docena de cuentas de jugadores conocidos de FIFA

Varios crackers han estado contactando con el servicio de atención al cliente de EA para cambiar detalles de cuentas de jugadores.

Los atacantes utilizan phishing y otras técnicas de ingeniería social para obtener datos de los usuarios. De esta forma, los atacantes reclamaban al servicio de atención al cliente para evadir 2FA.

EA está trabajando en devolver las cuentas afectadas por este tipo de prácticas.

Fuente en inglés:
https://www.zdnet.com/article/ea-confirms-dozens-of-high-profile-fifa-accounts-hacked-blame-customer-experience-employees/ Open / Comment

2022-01-13 11:00:06 #AdobeAcrobat #Adobe #AdobeReader

Actualización de seguridad de Adobe Acrobat y Reader

Adobe ha corregido varias vulnerabilidades que afectan a múltiples versiones. 16 de ellas tienen una alta severidad.

Es recomendable actualizar los productos cuanto antes.

Fuente:
https://www.incibe.es/protege-tu-empresa/avisos-seguridad/actualizacion-seguridad-adobe-acrobat-y-reader Open / Comment

2022-01-13 00:57:15 #0day

Predicciones de vulnerabilidades de día cero en 2022

El siguiente post trata de estimar cuántas vulnerabilidades de día cero explotadas activamente encontraremos este año.

En 2021, Project Zero observó un total de 57 0days explotados antes de ser parcheados. Se estiman un total de 29 - 75 encontrados para 2022 según la predicción.

Fuente en inglés:
https://magoo.github.io/risk-measurement/blog/forecasting-in-the-wild-0days-2022/ Open / Comment

2022-01-12 22:55:16 #Digi #Digimobil #Movistar

Los usuarios de Digimobil y Movistar sufren caídas

En las últimas 24h múltiples usuarios en distintas partes de España están teniendo problemas con la fibra.

Todavía están tratando de solucionar la incidencia. No han dado explicaciones acerca del fallo en redes sociales por el momento.

Estado de Digi:
https://downdetector.es/problemas/digi/

Estado de Movistar:
https://downdetector.es/problemas/movistar/ Open / Comment

2022-01-12 12:46:13 #Windows #Microsoft

Microsoft lanza un parche corrigiendo 9 vulnerabilidades de día cero

El parche del pasado martes corrige 96 fallos de seguridad en Windows, siendo el más crítico una vulnerabilidad con capacidad de gusano.

Ninguno de los fallos del listado se ha estado explotando activamente.

Fuente en inglés:
https://thehackernews.com/2022/01/first-patch-tuesday-of-2022-brings-fix.html?m=1 Open / Comment

2022-01-12 10:10:15 #hc0n

h-c0n edición 2022

La conferencia tendrá lugar el 4 y 5 de febrero de 15:00 a 23:59 en la nave de Madrid. Las entradas ya están disponibles, siendo el evento presencial.

Página web:
https://www.h-c0n.com/p/home.html?m=1

Ponencias:
https://www.h-c0n.com/p/ponencias2022.html?m=1

Venta de entradas:
https://tickets.h-c0n.com/ Open / Comment