Roban 80 millones de dólares en criptomonedas a Qubit Finance aprovechando un exploit y la plataforma ruega que los devuelvan
https://www.xataka.com/criptomonedas/roban-80-millones-dolares-criptomonedas-a-qubit-finance-aprovechando-exploit-plataforma-ruega-que-devuelvan

WWW, Web 1.0, Web 2.0, Web 3.0, Web3 y ¿Web 4.0?

http://www.elladodelmal.com/2022/01/www-web-10-web-20-web-30-web3-y-web-40.html

Cómo detectar a un criptoestafador y qué hacer si has sido estafado

http://www.elladodelmal.com/2022/01/como-detectar-un-criptoestafador-y-que.html

📃 "¿Qué son los ataques de cero clics y cómo prevenirlos?" https://noticiasseguridad.com/seguridad-informatica/que-son-los-ataques-de-cero-clics-y-como-prevenirlos/

Microsoft mitiga el mayor ataque DDoS realizado: 3,47 terabits de datos por segundo desde 10.000 fuentes
https://www.larazon.es/tecnologia/20220131/mctocrimnvdixjpzejrwn4mmmy.html

Vulnerabilidad grave en Samba afecta a las distro de Linux
https://blog.segu-info.com.ar/2022/02/vulnerabilidad-grave-en-samba-afecta.html

Linux Privilege Escalation: Polkit (CVE 2021-3560) https://www.hackingarticles.in/linux-privilege-escalation-polkit-cve-2021-3560/

📃 "Código de la botnet BotenaGo es publicado en GitHub. Millones de empresas en riesgo de ataque DDoS" https://noticiasseguridad.com/malware-virus/codigo-de-la-botnet-botenago-es-publicado-en-github-millones-de-empresas-en-riesgo-de-ataque-ddos/

Publican exploit para vulnerabilidad en Windows 10 que permite obtener privilegios de administrador
https://blog.segu-info.com.ar/2022/02/publican-exploit-para-vulnerabilidad-en.html

Vulnerabilidad de ataques basados en XXE en productos HP

Fecha de publicación: 02/02/2022
Importancia: 5 - Crítica

Recursos afectados:
HP Web JetAdmin, versiones anteriores a 10.5 SR1;
HP Security Manager, versiones anteriores a 3.7.

Descripción:
HP ha publicado una vulnerabilidad de severidad crítica, por la que un atacante podría realizar ataques basados en XXE (XML External Entity).

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-ataques-basados-xxe-productos-hp

Cisco DNA Center Information Disclosure Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-info-disc-8QEynKEj?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20DNA%20Center%20Information%20Disclosure%20Vulnerability&vs_k=1

A vulnerability in the audit log of Cisco DNA Center could allow an authenticated, local attacker to view sensitive information in clear text. 
This vulnerability is due to the unsecured logging of sensitive information on an affected system. An attacker with administrative privileges could exploit this vulnerability by accessing the audit logs through the CLI. A successful exploit could allow the attacker to retrieve sensitive information that includes user credentials.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
This advisory is available at the following link:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-info-disc-8QEynKEj



Security Impact Rating: Medium



CVE: CVE-2022-20630

Exploit RCE en el videojuego Dark Souls III

https://unaaldia.hispasec.com/2022/02/exploit-rce-en-el-videojuego-dark-souls-iii.html