Fallo en el diseño de la VPN de Fortinet oculta ataques de fuerza bruta exitosos
https://blog.segu-info.com.ar/2024/11/fallo-en-el-diseno-de-la-vpn-de.html

Cross-site Scripting (XSS) es la debilidad más común de 2024 (¿NO TE DA VERGÜENZA?)
https://blog.segu-info.com.ar/2024/11/cross-site-scripting-xss-es-la.html

Si estas por Paraná o la zona, venite (24, 25 y 26/11).

🔗https://linktr.ee/conertech

Desde la Laboratorio de Seguridad (LASI) de la Univ. Autónoma de Entre Ríos vamos a presentar las investigaciones realizadas este año!

Sí, también hablaremos de inseguridad en IA.

SMS Blasters, los problemas de las redes 2G y el #SMiShing
https://blog.segu-info.com.ar/2024/11/sms-blasters-los-problemas-de-las-redes.html

Vulnerabilidad grave en Winzip
https://blog.segu-info.com.ar/2024/11/vulnerabilidad-grave-en-winzip.html

Análisis técnico del keylogger e Infostealer HawkEye
https://blog.segu-info.com.ar/2024/11/analisis-tecnico-del-keylogger-y.html

Google agrega protección en tiempo real para detectar llamadas fraudulentas
https://blog.segu-info.com.ar/2024/11/google-agrega-proteccion-en-tiempo-real.html

Google agrega protección en tiempo real para detectar llamadas fraudulentas
https://blog.segu-info.com.ar/2024/11/google-agrega-proteccion-en-tiempo-real.html

Ataque al vecino más cercano: utilizar redes Wi-Fi para obtener acceso encubierto
https://blog.segu-info.com.ar/2024/11/ataque-al-vecino-mas-cercano-utilizar.html

Operación Serengeti: detenidos por fraudes, estafas y esquemas Ponzi
https://blog.segu-info.com.ar/2024/11/operacion-serengeti-detenidos-por.html

Bootkitty: primer Bootkit UEFI para Linux
https://blog.segu-info.com.ar/2024/11/bootkitty-primer-bootkit-uefi-para-linux.html

Técnicas de exfiltración de datos impulsada por ransomware
https://blog.segu-info.com.ar/2024/11/tecnicas-de-exfiltracion-de-datos.html

Phishing como Servicio (PaaS) y robo de 2FA
https://blog.segu-info.com.ar/2024/11/phishing-como-servicio-paas-y-robo-de.html

🚨👁Así te roban tus credenciales, el 2FA y las cookies de tus cuentas: utilizan un kit de #Phishing as Service (PaaS). Quien tiene tus cookies, tiene tus sesiones!

Aplica a RRSS, correo, mensajeros, cripto, bancos, email corporativos, etc.

Revisión: verifica las sesiones activas!

Robo de cuenta de Binance mediante #Quishing:

https://x.com/SeguInfo/status/1862574385992745117

F E L I Z D Í A ! ! !

🔐 +🧉 = ♥️

F E L I Z D Í A D E L A S E G U R I D A D ! ! !
https://blog.segu-info.com.ar/2024/11/f-e-l-i-z-d-i-d-e-l-s-e-g-u-r-i-d-d.html

Rusia arresta al cibercriminal Matveev por crear ransomware
https://blog.segu-info.com.ar/2024/12/rusia-arresta-al-cibercriminal-matveev.html

👆Cuando dejan de ser útiles, todos caen

Chile promulga Ley de Protección de Datos Personales
https://blog.segu-info.com.ar/2024/12/chile-promulga-ley-de-proteccion-de.html