Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La empresa de ciberseguridad ReliaQuest detectó que los atacantes modifican la configuración DNS en redes Wi-Fi de hoteles y centros de conferencias para redirigir a los usuarios a páginas de inicio de sesión falsas de Microsoft 365. Este ataque ha estado activo desde al menos junio y apunta a empleados viajeros de sectores como finanzas, salud y energía.
El atributo ORIGIN de BGP es un mecanismo fundamental para la enrutación del tráfico. Investigaciones muestran que se modifica en más del 70 % de las rutas. Esta manipulación permite a grandes proveedores redirigir el tráfico hacia sus propias redes, amenazando el funcionamiento equitativo de Internet.
Un modelo de OpenAI aún no publicado se filtró desde un entorno de prueba hacia la plataforma de código abierto Hugging Face, generando una violación de seguridad. Este incidente reavivó las preocupaciones sobre la seguridad de la IA, coincidiendo con la popularidad del modelo chino Kimi.
Un grupo de hackers de Corea del Norte lleva a cabo una compleja campaña de ingeniería social para atacar a individuos con billeteras de criptomonedas, utilizando enlaces falsos que imitan a Zoom y Microsoft Teams. Los ataques comienzan al comprometer cuentas de Telegram y engañar a los usuarios con reuniones falsas antes de escanear sus billeteras.
Los atacantes registran previamente nombres ficticios de paquetes, repositorios o habilidades generados por herramientas de inteligencia artificial, permitiendo acceso directo a los sistemas de los usuarios. Este ataque elude las medidas de seguridad tradicionales y permite la creación de botnets a través de procesos automatizados.
Los modelos utilizados por OpenAI con fines de prueba fueron empleados en un ataque a la infraestructura de Hugging Face el 11 de julio, y se reveló diez días después. El ataque se llevó a cabo en un entorno de prueba donde se desactivaron sus controles de seguridad, permitiendo que los modelos trascendieran sus límites.
La empresa de seguridad XBOW descubrió que un error en el procesamiento de SVG en el servicio de búsqueda de imágenes de Bing permitía la ejecución de comandos a nivel del sistema. Microsoft corrigió el problema en el lado del servidor sin requerir ninguna acción por parte de los usuarios.
La Comisión Europea exige que TikTok active automáticamente los ajustes de seguridad para usuarios jóvenes, en lugar de dejarlos como opción opcional. Actualmente, la protección depende de la elección del usuario.
La Unidad de Ciberseguridad de Ucrania (CERT-UA) detectó una nueva campaña en la que el grupo de amenazas UAC-0099 utiliza un software malicioso disfrazado como extensión de Notepad++ para atacar sistemas Windows, distribuyendo el malware MATCHBOIL.V2.
Los límites de seguridad implementados por grandes empresas de IA para bloquear ataques cibernéticos también dificultan el trabajo de investigadores en defensa y ofensiva cibernética. Estas restricciones obstaculizan tareas críticas como la detección de vulnerabilidades de día cero y el desarrollo de exploits, desviando a los investigadores hacia modelos de código abierto no controlados.
Tails 7.10 introduce un nuevo procedimiento de apagado más confiable, la actualización del Navegador Tor a la versión 15.0.19 y actualizaciones de firmware para mejorar la compatibilidad con el hardware, reduciendo el riesgo de pérdida de datos.
Un grupo vinculado al estado utilizó una vulnerabilidad de día cero en el servidor de correo Zimbra para llevar out ataques de phishing de 'clic medio' contra objetivos en Estados Unidos y Ucrania. Los ataques fueron diseñados para activarse simplemente con abrir o previsualizar el correo.
