La plataforma de finanzas descentralizadas (DeFi) Fei Protocol ofreció una recompensa de $ 10 millones a los piratas informáticos en un intento de negociar y recuperar una parte importante de los fondos robados de varios grupos de Rari Fuse por un valor de $ 79,348,385.61, casi $ 80 millones.
En su web de soporte, la compañía ha publicado dos notificaciones de seguridad. En la primera explican que «algunos productos de impresión de HP y productos de envío digital pueden ser vulnerables a la posible ejecución remota de código y al desbordamiento del búfer con el uso de Link-Local Multicast Name Resolution o LLMNR».
Investigadores de ASEC observaron ofertas falsas de secuestradores de portapapeles en foros de hacking en los que los delincuentes buscan atraer a aspirantes a hackers con versiones crackeadas de BitRAT y Quasar RAT. Ambos son malware de consumo que normalmente tienen un precio de entre 20 y 100 dólares.
«La acción de hoy contra Hydra se suma a las recientes sanciones contra las casas de cambio virtuales SUEX y CHATEX, que operaban desde la Torre de la Federación en Moscú, Rusia», afirman desde la Casa Blanca. Dicen que esto es un esfuerzo para atacar a quienes «ignoran deliberadamente las obligaciones de lucha contra el blanqueo de capitales y la financiación del terrorismo y permiten que sus sistemas sean utilizados por actores ilícitos».
Este problema de seguridad potencialmente peligroso, recuerda de nuevo los riesgos de la capacidad de todos los usuarios autentificados para unir sus dispositivos a un dominio. Los peligros podrían mitigarse cambiando la configuración por defecto y eliminando los usuarios autentificados de la política de controladores de dominio por defecto. Como alternativa, se podría introducir la nueva política de seguridad para definir la configuración «Add workstation to domain».
En un comunicado, el Departamento de Estado dijo que los individuos formaron parte de un ataque en 2017 conocido como NotPetya, que tuvo como blanco a empresas en todo el mundo, dañó computadoras en hospitales de Estados Unidos, y generó pérdidas cercanas a los 1.000 millones de dólares, estiman las autoridades.
El organismo de control de privacidad de datos italiano ha abierto una investigación para evaluar los riesgos potenciales relacionados con el procesamiento de datos personales de clientes italianos llevado a cabo por la empresa rusa que suministra el software antivirus Kaspersky”.
El descubrimiento de las vulnerabilidades comenzó con «escuchar mensajes en el bus del sistema», lo que llevó a los investigadores a revisar el flujo de código para despachador en red. «Descubrimos las vulnerabilidades al escuchar mensajes en System Bus mientras realizamos revisiones de código y análisis dinámicos en servicios que se ejecutan como raíz, y notamos un patrón extraño en una unidad systemd llamada networkd-dispatcher».
CISA de EE.UU. acaba de publicar las 15 vulnerabilidades más comúnmente explotadas por atacantes durante 2021. Las autoridades de seguridad cibernética de EE.UU., Australia, Canadá, Nueva Zelanda y el Reino Unido evaluaron que, en 2021, los actores maliciosos atacaron de manera agresiva las vulnerabilidades de software críticas recientemente reveladas contra conjuntos amplios de objetivos, incluidas organizaciones…
erabilidad clasificada como (CVE-2022-0540) se considera de nivel crítico como ha notificado la propia compañía en determinados entornos dependiendo de la configuración realizada. Dicha vulnerabilidad afecta a diferentes versiones de los productos Atlassian Jira Server y Data Center así como Atlassian Jira Service Management Server y Data Center.