05/11/2024 - VHNGROUP Soluciones tecnológicas y de suministro

El segundo mayor proveedor de telecomunicaciones de Francia, Free, sufrió un ciberataque

NoticiasPor Lauren 05/11/2024

“Esta supuesta violación de datos afectaría a los clientes de Free Mobile y Freebox, y la fuga de datos se remonta al 17 de octubre de 2024, según los cibercriminales”, escribió el ciberevangelista SaxX . “Además, el perfil del cibercriminal se creó ayer mismo. Recientemente, muchos cibercriminales han estado creando perfiles poco antes de compartir información sobre hackeos, ataques o fugas de datos en Francia”.

China ‘trolea’ a Elon Musk: demuestran que Starlink se puede usar para detectar drones espía de EEUU

NoticiasPor Lauren 05/11/2024

Los académicos de la Escuela de Información Electrónica de la Universidad de Wuhan (China) lanzaron un dron DJI Phantom 4 y lo enviaron sobre la costa, cerca de la ciudad Guangdong, para detectar dicho dispositivo mediante señales de un satélite Starlink que orbitaba sobre él.

Interbank reconoce que datos de sus clientes fueron expuestos por un tercero

NoticiasPor Lauren 05/11/2024

«Hemos identificado que algunos datos de un grupo de clientes han sido expuestos por un tercero sin nuestra autorización. Ante esta situación inmediatamente desplegamos medidas adicionales de seguridad para resguardar las operaciones e información de nuestros clientes», se lee en el comunicado publicado esta tarde.

Brecha masiva en Git: 15,000 Credenciales Robadas y 10,000 Repositorios Privados en Riesgo

NoticiasPor Lauren 05/11/2024

Las credenciales robadas incluyen datos de acceso a servicios en la nube, proveedores de correo electrónico y otros servicios. Según la empresa Sysdig, el objetivo principal de los atacantes es utilizar estas credenciales para realizar ataques de phishing y enviar spam.

Los delincuentes ya no roban contraseñas, roban sesiones activas

NoticiasPor Lauren 05/11/2024

En resumen: el robo de sesiones en vivo permite a los atacantes eludir los controles de autenticación como MFA. Si puede secuestrar una sesión existente, tendrá menos pasos de los que preocuparse: no tendrá que preocuparse por convertir nombres de usuario y contraseñas robados en una sesión autenticada.

Taiwán sufre una filtración de datos de sus altos funcionarios

NoticiasPor Lauren 05/11/2024

El diario China Times ha publicado un informe que señala que los datos personales de varios funcionarios de alto rango de Taiwán se han filtrado. El medio mandarín aseguraba que, entre ellos, se incluía a Wellington Koo, ministro de Defensa Nacional taiwanés.

Así funciona TrickMo, el virus bancario que roba el PIN y el patrón de desbloqueo del móvil

NoticiasPor Lauren 05/11/2024

Este troyano está diseñado para acceder sin autorización a cualquier cuenta bancaria o transacción financiera de sus víctimas con el objetivo de robar dinero. ¿Sus habilidades? Grabar pantalla, interceptar códigos de un solo uso, conceder permisos de manera automática y ahora controlar un móvil incluso si está bloqueado

Una base de datos de la ONU quedó expuesta y dejó información sensible en línea

NoticiasPor Lauren 05/11/2024

Una base de datos que contenía información sensible del Fondo Fiduciario de las Naciones Unidas para poner fin a la violencia contra las mujeres fue expuesta en internet, revelando más de 115,000 archivos relacionados con organizaciones vinculadas o que reciben financiamiento de ONU Mujeres. Los documentos abarcan desde información sobre personal y contratos hasta cartas e incluso auditorías financieras detalladas sobre asociaciones que trabajan con comunidades vulnerables de todo el mundo, incluso bajo regímenes represivos.

Un fallo en algunas cámara de red Hikvision permite a los atacantes interceptar credenciales DNS dinámicas

NoticiasPor Lauren 05/11/2024

Los investigadores de seguridad descubrieron que los atacantes podrían ejecutar ataque de hombre en medio «man-in-the-middle » para capturar las credenciales del servicio DDNS. Estas credenciales podrían luego usarse para manipular las conexiones de las cámaras y obtener acceso no autorizado a las transmisiones de video.