DFSCoerce: otro ataque de retransmisión NTLM tipo PetitPotam
https://blog.segu-info.com.ar/2022/06/dfscoerce-otro-ataque-de-retransmision.html

Pegasus es usado en al menos 5 países de UE
https://blog.segu-info.com.ar/2022/06/pegasus-es-usado-en-al-menos-5-paises.html

Análisis de PCI DSS v4.0
https://blog.segu-info.com.ar/2022/06/analisis-de-pci-dss-v40.html

Kill Chain para 8 familias de #ransomware conocidas
https://blog.segu-info.com.ar/2022/06/kill-chain-para-8-familias-de.html

Ransomware Lockbit 3.0 crea Bug Bounty para vulnerabilidades
https://blog.segu-info.com.ar/2022/06/ransomware-lockbit-30-crea-bug-bounty.html

Cuidado con nueva versión de troyano #MEKOTIO que se distribuye en países latinos.

Info e IoCs a bloquear: https://twitter.com/SeguInfo/status/1541852784722583554

CWE Top 25 2022 en base a las vulnerabilidades conocidas y explotadas
https://blog.segu-info.com.ar/2022/06/cwe-top-25-2022-en-base-las.html

Derriban operación del Spyware FluBot para Android
https://blog.segu-info.com.ar/2022/06/derriban-operacion-del-spyware-flubot.html

CUIDADO con #Mekotio👆, troyano de alta repercusión en AR

Firefox 102 evita que Facebook (y otros) rastreen lo que hacemos en URL de terceros
https://blog.segu-info.com.ar/2022/06/firefox-102-evita-que-facebook-y-otros.html

En 5 min comenzamos el webinario:
https://blog.segu-info.com.ar/2022/06/charla-gratuita-de-ciberseguridad-y.html

Descifrador de ransomware #HIVE (Yes!)
https://blog.segu-info.com.ar/2022/07/descifrador-de-ransomware-hive-yes.html

Convenio 108+ Convenio para la Protección de las Personas
https://blog.segu-info.com.ar/2022/07/convenio-108-convenio-para-la.html

ZuoRAT: diversas marcas de routers objetivos de nuevo malware
https://blog.segu-info.com.ar/2022/07/zuorat-diversas-marcas-de-routers.html

Búsquedas de #TRABAJO activas

AWS - Principal Security, Solutions Architect
https://www.linkedin.com/jobs/view/3030881653/

EY - Information Security Awareness Specialist
https://www.linkedin.com/jobs/view/3128137807/

InvGate - Cyber Security Analyst
https://www.linkedin.com/jobs/view/3150506991/

Binance - Senior Security Operations Engineer (SOC)
https://www.linkedin.com/jobs/view/3088405403/

Accenture - Cybersecurity Risk Manager
https://www.linkedin.com/jobs/view/3104576082/

Enel - Information Security Analyst
https://www.linkedin.com/jobs/view/3152193485

Claro - Analista de Seguridad Ofensiva (Red Team)
https://www.linkedin.com/jobs/view/3138018858/

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

GooFuzz: herramienta para enumeración de directorios y archivos de forma pasiva
https://blog.segu-info.com.ar/2022/07/goofuzz-herramienta-para-enumeracion-de.html

Zero-Day en Chrome, Edge, Brave, Opera y Vivaldi
https://blog.segu-info.com.ar/2022/07/zero-day-en-chrome-edge-brave-opera-y.html

AstraLocker cierra y publica sus claves de descifrado
https://blog.segu-info.com.ar/2022/07/astralocker-cierra-y-publica-sus-claves.html

Microsoft revierte bloqueo automático de Macros
https://blog.segu-info.com.ar/2022/07/microsoft-revierte-bloqueo-automatico.html