Según el análisis del equipo de RockYou2024, los atacantes desarrollaron el conjunto de datos rastreando Internet en busca de fugas de datos, agregando otros 1.500 millones de contraseñas desde 2021 hasta 2024 y aumentando el conjunto de datos en un 15 por ciento.
La infiltración de los sistemas de McCamish entre el 29 de octubre y el 2 de noviembre permitió a los atacantes filtrar nombres, detalles biométricos, números de seguro social, información médica, números de pasaporte y datos de cuentas financieras de millones de personas, incluidos los clientes de Oceanview Life & Annuity Company, Newport Group y Union Labor Life Insurance, entre otros.
Esta vulnerabilidad, identificada como CVE-2024-6387, afecta al servidor de OpenSSH (sshd) en sistemas Linux basados en glibc, permitiendo a atacantes no autenticados obtener acceso root y potencialmente tomar el control completo de las máquinas afectadas. Afecta a la configuración predeterminada y no requiere interacción del usuario, representando un riesgo significativo.
Si bien TeamViewer afirma que no hay evidencia de que el entorno de su producto o los datos de sus clientes hayan sido violados, su uso masivo tanto en entornos corporativos como de consumidores hace que cualquier violación sea una preocupación importante, ya que proporcionaría acceso completo a las redes internas.
El ataque fue descubierto ayer por el equipo de Wordfence Threat Intelligence, pero las inyecciones maliciosas parecen haber ocurrido hacia el final de la semana pasada, entre el 21 y el 22 de junio.
Tan pronto como Wordfence descubrió la infracción, la compañía notificó a los desarrolladores de los complementos, lo que resultó en que ayer se lanzaron parches para la mayoría de los productos.
Para desvincular: En un plazo de 48 horas estaran listos tus equipos para seguir cuidando a traves de Ezviz todo lo que mas quieres. Observaciones:
La nueva falla de RCE identificada como CVE-2024-4577 fue descubierta por el investigador principal de seguridad de Devcore, Orange Tsai (aka @orange_8361), el 7 de mayo de 2024, quien lo informó a los desarrolladores de PHP
TotalRecall muestra con qué facilidad se pueden robar los datos recopilados por Windows Recall. El hacker ético Alexander Hagenah ha creado TotalRecall, una herramienta que demuestra cómo personas malintencionadas pueden abusar de la función Recall recientemente anunciada de WindowsRecall recientemente anunciada de Windows para robar información confidencial. Copilot+ Recall y sus problemas de seguridad El 20 de…
Kali Linux lanzó la versión 2024.2, con nuevas herramientas y correcciones para el error Y2038. Como es típico en la primera versión del año, Kali Team ha lanzado nuevos elementos visuales, incluidos fondos de pantalla y actualizaciones del menú de inicio y la pantalla de inicio de sesión. Dieciocho nuevas herramientas en Kali Linux 2024.2…
Después de verse comprometidas, las cuentas de usuario pertenecientes a Sony, CNN y Paris Hilton tuvieron que ser eliminadas para evitar abusos. La cuenta de CNN fue la primera en ser secuestrada la semana pasada, como informó Semaphor el domingo.