📃 "Bossware, el software para controlar a los empleados: ¿supervisión o espionaje?" https://blog.elhacker.net/2022/06/bossware-el-software-para-espiar-los-trabajadores.html

Sobre #ransomware:

📃 "Pasos a seguir si un PC se ha infectado por un ransomware" https://blog.elhacker.net/2022/07/pasos-seguir-si-un-pc-se-ha-infectado-ransomware.html

📃 "El estado del ransomware en el sector educativo 2022" https://news.sophos.com/es-es/2022/07/22/el-estado-del-ransomware-en-el-sector-educativo-2022/

📃 "QNAP: nueva campaña de ransomware DeadBolt" https://unaaldia.hispasec.com/2022/09/qnap-nueva-campana-de-ransomware-deadbolt.html

📃 "Varias escuelas públicas de Los Ángeles son golpeadas con ataque de ransomware en el regreso a clases" https://noticiasseguridad.com/hacking-incidentes/varias-escuelas-publicas-de-los-angeles-son-golpeadas-con-ataque-de-ransomware-en-el-regreso-a-clases/

Vulnerabilidad 0day de RCE en Zimbra Collaboration Suite

Fecha de publicación: 07/10/2022
Identificador: INCIBE-2022-0957
Importancia: 5 - Crítica

Recursos afectados:
Zimbra Collaboration Suite (ZCS), versiones 8.8.15 y 9.0 en las distribuciones de Linux:
Oracle Linux 8,
Red Hat Enterprise Linux 8,
Rocky Linux 8,
CentOS 8.

Descripción:
Rapid7 ha reportado una vulnerabilidad 0day de ejecución remota de código (RCE) en Zimbra Collaboration Suite (ZCS), que surge del uso inseguro de la utilidad cpio para analizar los correos electrónicos entrantes, específicamente del uso del motor antivirus de Zimbra (Amavis) en dicha utilidad.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-0day-rce-zimbra-collaboration-suite