Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
ZeroBEC ha detectado Operation BlueDash, una campaña de phishing que distribuye herramientas RMM reales bajo la apariencia de una actualización de Microsoft Teams.
n8n parcheó una vulnerabilidad de escape de sandbox de expresiones de alto nivel; esto podría permitir que editores de flujos de trabajo autorizados ejecuten comandos del sistema operativo en el servidor que ejecuta la plataforma.
Cloudflare lanzó pvcli, una herramienta de línea de comandos de código abierto para probar protocolos de privacidad como Oblivious HTTP.
El análisis de Proofpoint revela que Cruciferra, un sofisticado servicio crypter, es utilizado por diversos grupos de ciberdelincuentes para ocultar malware en Windows mediante técnicas como BYOVD y Process Ghosting.
La empresa de vigilancia israelí Cognyte ha comenzado a vender un dispositivo de vigilancia celular móvil llamado FalcoNet. Este dispositivo imita un mástil de teléfono móvil, forzando la conexión de todos los teléfonos cercanos y permitiendo a la policía realizar vigilancia.
Apple planea presentar sus primeras gafas inteligentes en el WWDC 2024, con lanzamiento previsto para finales de 2027. La compañía se enfoca en características de privacidad para evitar controversias como las de Meta, que permiten grabar fotos y videos de forma oculta. Apple evitará funciones polémicas como el reconocimiento facial o la grabación continua, y no utilizará registros de usuarios para entrenar modelos de IA.
Sam Tunick es acusado de borrar su teléfono en el control fronterizo del aeropuerto Hartsfield-Jackson. Sus abogados niegan que la acción esté relacionada con el movimiento Stop Cop City y afirman que el arresto es ilegal.
GitHub y PyPI han añadido mecanismos de defensa contra ataques a la cadena de suministro, implementando medidas de protección basadas en tiempo en Dependabot y PyPI. GitHub retrasó las actualizaciones de Dependabot con un período de espera predeterminado de 72 horas. PyPI, por su parte, rechaza los archivos publicados después de 14 días para prevenir la envenenamiento de versiones antiguas.
La fiscalía de EE.UU. ha iniciado una acusación federal contra Sam Tunick, usuario de GrapheneOS, tras borrar su dispositivo durante un control en un aeropuerto de Atlanta. Los fiscales acusan a Tunick de destrucción de pruebas. Podría ser la primera acusación relacionada con el uso de un sistema operativo móvil.
En los foros de Steam, mensajes de ayuda falsos destinados a resolver problemas de juegos están siendo utilizados para engañar a los usuarios y hacerles descargar y ejecutar malware XMRig para minería de criptomonedas en segundo plano, mediante comandos de PowerShell.
Una campaña de malvertising llamada SourTrade genera dinámicamente archivos ejecutables de Windows dañinos utilizando navegadores. Este método crea un archivo único para cada usuario combinando un entorno de ejecución legítimo con datos cifrados, en lugar de enviar un archivo completo a través de la red.
Phineas Fisher es un hacktivist que ha atacado a fabricantes de software de vigilancia como FinFisher y Hacking Team. Entre 2014 y 2016, sus ciberataques expusieron datos internos de empresas y amenazaron su existencia. Su identidad sigue siendo desconocida; se autodefine como anarquista y agente cibernético, pero las pistas sobre quién es son contradictorias.
