"Caminar por la calle siendo sospechoso": el sistema de vigilancia a gran escala de la UE por reconocimiento facial avanza
https://blog.segu-info.com.ar/2022/09/caminar-por-la-calle-siendo-sospechoso.html

GIFShell: ataque con un GIF permite ejecutar código a través de Microsoft Teams
https://blog.segu-info.com.ar/2022/09/gifshell-ataque-con-un-gif-permite.html

Albania expulsó a diplomáticos iraníes tras el ciberataque que sufrió
https://blog.segu-info.com.ar/2022/09/albania-expulso-diplomaticos-iranies.html

Malware para Linux elude la detección mediante un despliegue en varias fases
https://blog.segu-info.com.ar/2022/09/malware-para-linux-elude-la-deteccion.html

Cifrado "intermitente", nueva táctica del ransomware
https://blog.segu-info.com.ar/2022/09/cifrado-intermitente-nueva-tactica-del.html

Microsoft parchea 64 nuevas vulnerabilidades, incluidas cinco críticas
https://blog.segu-info.com.ar/2022/09/microsoft-parchea-64-nuevas.html

Operaciones de ransomware utilizan BitLocker
https://blog.segu-info.com.ar/2022/09/operaciones-de-ransomware-utilizan.html

Europa confirma una multa a Google de €4.125 millones por imponer "su Android" a los fabricantes
https://blog.segu-info.com.ar/2022/09/europa-confirma-una-multa-google-de.html

Uber hackeado, sistemas internos y documentos confidenciales presuntamente comprometidos
https://blog.segu-info.com.ar/2022/09/uber-hackeado-sistemas-internos-y.html

Más de 280.000 sitios de WordPress atacados usando Zero-Day del complemento WPGateway
https://blog.segu-info.com.ar/2022/09/mas-de-280000-sitios-de-wordpress.html

Hackean RockStar y roban código fuente de GTA 5 y 6
https://blog.segu-info.com.ar/2022/09/hackean-rockstar-y-roban-codigo-fuente.html

Propuesta de Anteproyecto de Ley de Protección de Datos Personales (Actualización Ley 25.326)
https://blog.segu-info.com.ar/2022/09/propuesta-de-anteproyecto-de-ley-de.html

Spell-jacking: Chrome y Edge transmiten contraseñas a través de su función de corrector ortográfico
https://blog.segu-info.com.ar/2022/09/spell-jacking-chrome-y-edge-transmiten.html

#Python #BlueTeam #JupyterNotebook

Python para Defensores

Han lanzado recientemente la primera parte de un curso gratuito de Python para profesionales interesados en Blue Team.

Este curso introduce al lenguaje de programación Python y al entorno de Jupyter. Con Jupyter podremos crear notebooks para operaciones de cibserseguridad.

Curso en inglés:
https://learn.taggart-tech.com/p/python-for-defenders-pt1

Jupyter Notebook:
https://jupyter.org/

"Empleado" descontento filtra el cifrador del ransomware LockBit Black (3.0)
https://blog.segu-info.com.ar/2022/09/empleado-descontento-filtra-el-codigo.html

import tarfile: error de 15 años sin parche en Python
https://blog.segu-info.com.ar/2022/09/import-tarfile-error-de-15-anos-sin.html

Arrestan al posible atacante de Uber y Rockstar (¿Lapsus$?)
https://blog.segu-info.com.ar/2022/09/arrestan-al-posible-atacante-de-uber-y.html

Malware #Mekotio en AR/ES:

https://twitter.com/SeguInfo/status/1573764711660900352

Domain shadowing: creación de subdominios dañinos en dominios confiables
https://blog.segu-info.com.ar/2022/09/domain-shadowing-creacion-de.html

Guacamaya: grupo responsable de divulgar 10T de datos de diferentes países de Latinoamérica
https://blog.segu-info.com.ar/2022/09/guacamaya-grupo-responsable-de-divulgar.html