La clave robada a Microsoft puede haber abierto mucho más que correos electrónicos
https://blog.segu-info.com.ar/2023/07/la-clave-robada-microsoft-puede-haber.html

Vulnerabilidad en OpenSSH expone a inyección de comandos remotos
https://blog.segu-info.com.ar/2023/07/vulnerabilidad-en-openssh-expone.html

Ataques al código fuente de empresas a través de paquetes NPM
https://blog.segu-info.com.ar/2023/07/ataques-al-codigo-fuente-de-empresas.html

¿Usas #Mikrotik? Hoy es tu día, PARCHEA!

Solo en AR🇦🇷 hay ~10.000 dispositivos posiblemente vulnerables a CVE-2023-30799 (CVSS score: 9,1):

🔗https://blog.segu-info.com.ar/2023/07/casi-un-millon-de-mikrotik-routeros.html

🔗https://twitter.com/SeguInfo/status/1684163195747926017?t=YZXMa25PZKZtcsNskOEY1Q&s=35

Casi un millón de MikroTik RouterOS vulnerables (Parchea CVE-2023-30799)
https://blog.segu-info.com.ar/2023/07/casi-un-millon-de-mikrotik-routeros.html

Grupo Lazarus vinculado al robo de U$S60 millones en criptomonedas a Alphapo
https://blog.segu-info.com.ar/2023/07/grupo-lazarus-vinculado-al-robo-de-us60.html

Dos vulnerabilidades importantes afectan al 40% de los usuarios de Ubuntu
https://blog.segu-info.com.ar/2023/07/dos-vulnerabilidades-importantes.html

Plan Nacional de Implementación de la Estrategia de Seguridad Cibernética (NCSIP)
https://blog.segu-info.com.ar/2023/07/plan-nacional-de-implementacion-de-la.html

Abyss Locker: ransomware orientado a ESXi de VMware
https://blog.segu-info.com.ar/2023/07/abyss-locker-ransomware-orientado-esxi.html

"Las brechas de parches de Android hace que los N-Days sean tan peligrosos como los 0-Days" Google
https://blog.segu-info.com.ar/2023/08/las-brechas-de-parches-de-android-hace.html

NodeStealer: robo de cuentas comerciales de Facebook
https://blog.segu-info.com.ar/2023/08/nodestealer-robo-de-cuentas-comerciales.html

¿Malware afecta el sistema de PAMI?
https://blog.segu-info.com.ar/2023/08/malware-afecta-el-sistema-de-pami.html

👆Algunas aclaraciones después de tanto ruido.

Hay 2 situaciones distintas.
- La primera es la venta de estupefacientes con recetas fraudulentas que se venden en distintos grupos. Esta situación es "vieja" y sucede hace tiempo. En gral corresponde a credenciales robadas de las aplicaciones de PAMI.
- La segunda es la que sucedió hoy a las 6AM en donde presuntamente un ransomware afectó a la entidad y afectó justamente a su sistema de emisión de recetas.

#Curso Completo de Ciberseguridad Defensiva
95% de descuento por 4 días.

🔗https://www.udemy.com/course/curso-completo-de-ciberseguridad-defensiva/?couponCode=NUEVOCURSO

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

Botnet P2PInfect abusa de Redis vulnerables para minar criptomonedas
https://blog.segu-info.com.ar/2023/08/botnet-p2pinfect-abusa-de-redis.html

Terminator, spyware que usa BYOVD para "matar" antivirus
https://blog.segu-info.com.ar/2023/08/terminator-spyware-que-usa-byovd-para.html

👩‍🎓Este viernes cierra la inscripción a nuestro "Seminario Avanzado de Ciberseguridad" PRESENCIAL en Entre Ríos🇦🇷

¿Aún no te inscribiste? ¿Qué esperas?

Hay descuentos y becas para estudiantes y profesionales.

🔗https://bit.ly/LASI-Seminario-Ciber
🔗https://bit.ly/LASI-Ciberseguridad

Nos vemos en unos días 😁

PhishForce: vulnerabilidad en Salesforce es explotada para phishing en Facebook
https://blog.segu-info.com.ar/2023/08/phishforce-vulnerabilidad-en-salesforce.html

Principales vulnerabilidades explotadas en 2022 (Parchea!)
https://blog.segu-info.com.ar/2023/08/principales-vulnerabilidades-explotadas.html

#Cursos gratis de #Ciberseguridad y #Python por Harvard CS50

- Introducción a la Ciberseguridad
- Programación Python
- Desarrollo web con Python
- Inteligencia artificial con Python
- Ciencia de Datos con Python

🔗https://www.edx.org/search?q=CS50&tab=course

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

Ransomware CACTUS aprovecha fallas en VPN
https://blog.segu-info.com.ar/2023/08/ransomware-cactus-aprovecha-fallas-en.html