Segu-Info Channel

Los bancos nos leen, so.... ⁉️Pregunta seria a bancos: ¿en qué piensan cuando bloquean el ctrl-c+ctrl-v de usuario/contraseña en el login? ¿Lo hacen porque piensan que agregan seguridad al proceso? No se dan cuenta que perjudican al usuario y a quienes usamos…

Un poco más de barro y argumentos sobre esta discusión:

https://x.com/SeguInfo/status/1863906469814390922

X (formerly Twitter)

Cristian Borghello (@SeguInfo) on X

@sabuesolinux Válido pero atrasa.
Partiendo de que todas las pass DEBEN ser distintas, es imposible que una persona normal recuerde 100 +- complejas (yo tengo +1000).
No balancear Seguridad vs Usabilidad es un prob de arquitectura.
Por eso NIST actualizó…

👏3

3.5K viewsCristian (Segu-Info), edited 11:23

Segu-Info Channel

Veeam advierte sobre un error crítico de RCE en la consola del proveedor de servicios
https://blog.segu-info.com.ar/2024/12/veeam-advierte-sobre-un-error-critico.html

3.29K viewsSeguInfo, 18:23

Segu-Info Channel

Ransomware FOG activo en América Latina 🫣
https://blog.segu-info.com.ar/2024/12/ransomware-fog-activo-en-america-latina.html

👍2

2.99K viewsSeguInfo, 22:23

Segu-Info Channel

🚨🚨CONFIRMADO
El paquete NPM de #SOLANA fue comprometido! (versiones 1.95.6 y 1.95.7)
Un aviso de seguridad de GitHub marcó el paquete Solana Web3.js como malware!
🔗https://x.com/trentdotsol/status/1864053347461771321
🔗https://linkedin.com/posts/mccartypaul_softwaresupplychain-threatintel-devsecops-activity-7269857421739593728-V-rp/
🔗https://github.com/advisories/GHSA-2mhj-xmf4-pr8m

X (formerly Twitter)

trent.sol (@trentdotsol) on X

anyone using @solana/web3.js, versions 1.95.6 and 1.95.7 are compromised with a secret stealer leaking private keys. if you or your product are using these versions, upgrade to 1.95.8 (1.95.5 is unaffected)

if you run a service that can blacklist addresses…

🔥1

3.22K viewsCristian (Segu-Info), 12:36

Segu-Info Channel

Confiscan el servicio de chat cifrado Matrix después de espiar a criminales
https://blog.segu-info.com.ar/2024/12/confiscan-el-servicio-de-chat-cifrado.html

🔥3

3.11K viewsSeguInfo, 14:23

Segu-Info Channel

Ups... #Ransomware Deloitte

🤯6👍1😢1

3.51K viewsCristian (Segu-Info), 14:42

Segu-Info Channel

👆Ahi mismo en ese sitio encontré datos publicados de COTECAL: Coop TElefónica de CALafate (ARGENTINA) 🤦‍♂️

👍2

3.56K viewsCristian (Segu-Info), 15:00

Segu-Info Channel

NIS2, fin a la impunidad: la alta dirección es responsable de las brechas de seguridad
https://blog.segu-info.com.ar/2024/12/nis2-fin-la-impunidad-la-alta-direccion.html

👏10👍4🔥2

3.62K viewsSeguInfo, 12:23

Segu-Info Channel

👆Recomiendo leer el Doc de Marcela Pallero sobre el tema.

🔗https://blog.segu-info.com.ar/2024/10/regulacion-ciberseguridad-nis2.html

👏5

3.73K viewsCristian (Segu-Info), 17:07

Segu-Info Channel

Puntos clave sobre contraseñas de NIST (LEE!, no atrases 20 años!)
https://blog.segu-info.com.ar/2024/12/puntos-clave-sobre-contrasenas-de-nist.html

👍7👏7

3.81K viewsSeguInfo, 18:23

Segu-Info Channel

¿Qué es un ataque de kerberoasting?
https://blog.segu-info.com.ar/2024/12/que-es-un-ataque-de-kerberoasting.html

👍1

3.45K viewsSeguInfo, 13:23

Segu-Info Channel

Pegasus hallado en teléfonos de usuarios "normales"
https://blog.segu-info.com.ar/2024/12/pegasus-hallado-en-telefonos-de.html

🤯5👍1

3.34K viewsSeguInfo, 20:23

Segu-Info Channel

Funcionamiento del sitio FALSO de ARCA/AFIP (🇦🇷) con la descarga de archivo ZIP dañino📽🎵
🔗https://x.com/SeguInfo/status/1865141043588399334

Análisis técnico del funcionamiento de malware #MISPADU semejantes y de este tipo:
🔗https://blog.segu-info.com.ar/2024/09/analisis-tecnico-de-troyano-bancario.html

🔥2❤1

3.53K viewsCristian (Segu-Info), edited 21:08

Segu-Info Channel

👆IOCs by Merlax_

🔗https://x.com/Merlax_/status/1865147513755275691
🔗https://pastebin.com/raw/CZsMYaVd

X (formerly Twitter)

Merl (@Merlax_) on X

#Mispadu #Malware

Continúa la campaña contra 🇦🇷
- 2 landing diferentes suplantando a ARCA
afip-ar[.]com
navigation-anti-bot-windows[.]com

- Stealer
p://64[.]52[.]80[.]70/pWgr/

Casi 600 líneas de IOCs >>

3.93K viewsCristian (Segu-Info), edited 22:23

Segu-Info Channel

Nuevo Zero-Day expone credenciales NTLM (en espera del parche oficial)
https://blog.segu-info.com.ar/2024/12/nuevo-zero-day-expone-credenciales-ntlm.html

🔥5😢1

3.8K viewsSeguInfo, 14:23

Segu-Info Channel

Actualizaciones críticas en Django
https://blog.segu-info.com.ar/2024/12/actualizaciones-criticas-en-django.html

3.71K viewsSeguInfo, 15:23

Segu-Info Channel

Hablar es gratis...

👏31

3.48K viewsCristian (Segu-Info), 19:55

Segu-Info Channel

Forwarded from Alfonso Muñoz

Por si a alguien le interesa - https://www.linkedin.com/posts/alfonsomu%C3%B1oz_master-en-ciberseguridad-defensiva-y-ofensiva-activity-7271812010219098112-ex6H?utm_source=share&utm_medium=member_desktop

Master Ciberseguridad Defensiva y Ofensiva | UCM | Alfonso Muñoz, PhD

Hola comunidad,
en febrero 2025 estaré de profesor de la asignatura Criptografía Aplicada y Esteganografía en la primera convocatoria del Máster de Ciberseguridad de la Universidad Complutense de Madrid.

Después de décadas formando a cientos de personas…

👍4

4.35K viewsCristian (Segu-Info), 11:14

Segu-Info Channel

CISCO recomienda actualizar un XSS de hace UNA DÉCADA
https://blog.segu-info.com.ar/2024/12/cisco-recomienda-actualizar-un-xss-de.html

😁3

4.85K viewsSeguInfo, 12:23

Segu-Info Channel

Vulnerabilidad de escalamiento de privilegios explotada y con PoC publicada
https://blog.segu-info.com.ar/2024/12/vulnerabilidad-de-escalamiento-de.html

👍3

5.07K viewsSeguInfo, 17:23

Segu-Info Channel

DDoSecrets presenta un motor de búsqueda masivo con millones de documentos filtrados
https://blog.segu-info.com.ar/2024/12/ddosecrets-presenta-un-motor-de.html

👍3🤯3

4.85K viewsSeguInfo, 13:23

About

Blog

Apps

Platform