Operaciones de ransomware utilizan BitLocker
https://blog.segu-info.com.ar/2022/09/operaciones-de-ransomware-utilizan.html

Europa confirma una multa a Google de €4.125 millones por imponer "su Android" a los fabricantes
https://blog.segu-info.com.ar/2022/09/europa-confirma-una-multa-google-de.html

Uber hackeado, sistemas internos y documentos confidenciales presuntamente comprometidos
https://blog.segu-info.com.ar/2022/09/uber-hackeado-sistemas-internos-y.html

Más de 280.000 sitios de WordPress atacados usando Zero-Day del complemento WPGateway
https://blog.segu-info.com.ar/2022/09/mas-de-280000-sitios-de-wordpress.html

Hackean RockStar y roban código fuente de GTA 5 y 6
https://blog.segu-info.com.ar/2022/09/hackean-rockstar-y-roban-codigo-fuente.html

Propuesta de Anteproyecto de Ley de Protección de Datos Personales (Actualización Ley 25.326)
https://blog.segu-info.com.ar/2022/09/propuesta-de-anteproyecto-de-ley-de.html

Spell-jacking: Chrome y Edge transmiten contraseñas a través de su función de corrector ortográfico
https://blog.segu-info.com.ar/2022/09/spell-jacking-chrome-y-edge-transmiten.html

#Python #BlueTeam #JupyterNotebook

Python para Defensores

Han lanzado recientemente la primera parte de un curso gratuito de Python para profesionales interesados en Blue Team.

Este curso introduce al lenguaje de programación Python y al entorno de Jupyter. Con Jupyter podremos crear notebooks para operaciones de cibserseguridad.

Curso en inglés:
https://learn.taggart-tech.com/p/python-for-defenders-pt1

Jupyter Notebook:
https://jupyter.org/

"Empleado" descontento filtra el cifrador del ransomware LockBit Black (3.0)
https://blog.segu-info.com.ar/2022/09/empleado-descontento-filtra-el-codigo.html

import tarfile: error de 15 años sin parche en Python
https://blog.segu-info.com.ar/2022/09/import-tarfile-error-de-15-anos-sin.html

Arrestan al posible atacante de Uber y Rockstar (¿Lapsus$?)
https://blog.segu-info.com.ar/2022/09/arrestan-al-posible-atacante-de-uber-y.html

Malware #Mekotio en AR/ES:

https://twitter.com/SeguInfo/status/1573764711660900352

Domain shadowing: creación de subdominios dañinos en dominios confiables
https://blog.segu-info.com.ar/2022/09/domain-shadowing-creacion-de.html

Guacamaya: grupo responsable de divulgar 10T de datos de diferentes países de Latinoamérica
https://blog.segu-info.com.ar/2022/09/guacamaya-grupo-responsable-de-divulgar.html

Los consumidores pagan el precio de las filtraciones de datos IBM
https://blog.segu-info.com.ar/2022/09/los-consumidores-pagan-el-precio-de-las.html

Otro troyano #Mekotio para Argentina

https://twitter.com/SeguInfo/status/1574918901116403717

Rusia asegura que ha desmantelado el grupo de ransomware REvil
https://blog.segu-info.com.ar/2022/09/rusia-asegura-que-ha-desmantelado-el.html

Los SMS son la forma "más vulnerable" de verificación en dos pasos CertiK
https://blog.segu-info.com.ar/2022/09/los-sms-son-la-forma-mas-vulnerable-de.html

Vulnerabilidad Zero-Day en Exchange, utilizada in-the-wild
https://blog.segu-info.com.ar/2022/09/vulnerabilidad-zero-day-en-exchange.html

👆Actualizado con las mitigaciones recomendadas