![<\/a><\/div>\n\u00a1Hola! Aqu\u00ed est\u00e1 su r\u00e1pida actualizaci\u00f3n sobre lo \u00faltimo en ciberseguridad.<\/p>\nLos piratas inform\u00e1ticos est\u00e1n utilizando nuevos trucos para acceder a sistemas que cre\u00edamos seguros, como encontrar puertas ocultas en casas cerradas con llave. \u00bfPero las buenas noticias? Los expertos en seguridad est\u00e1n contraatacando con herramientas m\u00e1s inteligentes para mantener los datos seguros.<\/p>\nAlgunas grandes empresas sufrieron ataques, mientras que otras solucionaron sus vulnerabilidades justo a tiempo. Es una batalla constante. Para usted, mantenerse protegido significa mantener sus dispositivos y aplicaciones actualizados.<\/p>\nEn este bolet\u00edn, desglosaremos las historias principales. Ya sea que est\u00e9 protegiendo datos personales o administrando la seguridad de una empresa, tenemos consejos para ayudarlo a mantenerse seguro.<\/p>\n\u00a1Empecemos!<\/p>\n\u26a1 Amenaza de la semana<\/strong><\/h2>\nChina califica el tif\u00f3n Volt como una invenci\u00f3n de EE. UU.: <\/strong>El Centro Nacional de Respuesta a Emergencias contra Virus Inform\u00e1ticos (CVERC) de China ha afirmado que el actor de amenazas que rastre\u00f3 a Volt Typhoon es una invenci\u00f3n de las agencias de inteligencia estadounidenses y sus aliados. Tambi\u00e9n acus\u00f3 a Estados Unidos de llevar a cabo operaciones de bandera falsa en un intento de ocultar sus propios ataques cibern\u00e9ticos maliciosos y de haber establecido una “red global de vigilancia de Internet a gran escala”.<\/p>\n\u200e\ufe0f\u200dCVE de tendencia<\/strong><\/h3>\nCVE-2024-38178, CVE-2024-9486, CVE-2024-44133, CVE-2024-9487, CVE-2024-28987, CVE-2024-8963, CVE-2024-40711, CVE-2024-30088, CVE- 2024-9164<\/p>\n\ud83d\udd14 Noticias destacadas<\/strong><\/h2>\n\nLa falla de Apple macOS elude los controles de privacidad en el navegador Safari:<\/strong> Microsoft ha revelado detalles sobre una falla de seguridad ahora parcheada en el marco de Transparencia, Consentimiento y Control (TCC) de Apple en macOS que podr\u00eda usarse para eludir las preferencias de privacidad y el acceso a los datos de un usuario. Existe cierta evidencia de que la vulnerabilidad, rastreada como CVE-2024-44133, puede haber sido explotada por campa\u00f1as de adware AdLoad. El problema se solucion\u00f3 en macOS Sequoia 15 lanzado el mes pasado.<\/li>\nAbuso leg\u00edtimo de herramientas del Equipo Rojo en ataques del mundo real:<\/strong> Los actores de amenazas est\u00e1n intentando convertir en arma la herramienta EDRSilencer de c\u00f3digo abierto como parte de los esfuerzos para interferir con las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) y ocultar la actividad maliciosa. Al hacerlo, el objetivo es hacer que el software EDR sea ineficaz y hacer que sea mucho m\u00e1s dif\u00edcil identificar y eliminar malware.<\/li>\nTrickMo ahora puede robar PIN de Android:<\/strong> Los investigadores han detectado nuevas variantes del troyano bancario TrickMo para Android que incorpora funciones para robar el patr\u00f3n de desbloqueo o PIN de un dispositivo presentando a las v\u00edctimas una p\u00e1gina web falsa que imita la pantalla de desbloqueo real del dispositivo.<\/li>\nFIDO Alliance presenta nuevas especificaciones para la transferencia de claves de acceso:<\/strong> Una de las principales limitaciones de dise\u00f1o de las claves de acceso, el nuevo m\u00e9todo de inicio de sesi\u00f3n sin contrase\u00f1a que se est\u00e1 volviendo cada vez m\u00e1s com\u00fan, es que es imposible transferirlas entre plataformas como Android e iOS (o viceversa). La Alianza FIDO ha anunciado ahora que su objetivo es hacer que las claves de acceso sean m\u00e1s interoperables a trav\u00e9s de nuevos borradores de protocolos, como el Protocolo de intercambio de credenciales (CXP) y el Formato de intercambio de credenciales (CXF), que permiten un intercambio de credenciales seguro.<\/li>\nHijack Loader utiliza certificados de firma de c\u00f3digo leg\u00edtimos:<\/strong> Las campa\u00f1as de malware ahora est\u00e1n aprovechando una familia de cargadores llamada Hijack Loader que firma certificados de firma de c\u00f3digo leg\u00edtimos en un intento por evadir la detecci\u00f3n. Estos ataques normalmente implican enga\u00f1ar a los usuarios para que descarguen un binario con trampa explosiva bajo la apariencia de software o pel\u00edculas pirateadas.<\/li>\n<\/ul>\n\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h2>\n\nApple publica un borrador de votaci\u00f3n para acortar la vida \u00fatil del certificado a 45 d\u00edas: <\/strong>Apple tiene publicado<\/a> un borrador de votaci\u00f3n que propone reducir progresivamente la vida \u00fatil de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas a 45 d\u00edas de aqu\u00ed a 2027. Google anunci\u00f3 previamente una hoja de ruta similar de su intenci\u00f3n de reducir la validez m\u00e1xima de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas. a 90 d\u00edas.<\/li>\nM\u00e1s de 87.000 dispositivos Fortinet con acceso a Internet vulnerables a CVE-2024-23113:<\/strong> Alrededor de 87.390 direcciones IP de Fortinet a\u00fan est\u00e1n probablemente susceptible<\/a> a una falla cr\u00edtica de ejecuci\u00f3n de c\u00f3digo (CVE-2024-23113, puntuaci\u00f3n CVSS: 9.8), que se agreg\u00f3 recientemente al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). La investigadora de WatchTowr Labs, Aliz Hammond. descrito<\/a> como una “vulnerabilidad s\u00faper compleja” que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. El desarrollo viene como Google. revel\u00f3<\/a> que de las 138 vulnerabilidades de seguridad explotadas que se revelaron en 2023, 97 de ellas (70%) se utilizaron por primera vez como armas de d\u00eda cero. El tiempo de explotaci\u00f3n (TTE) se redujo de un promedio de 63 d\u00edas en 2018-19 a solo cinco d\u00edas en 2023.<\/li>\nLos investigadores describen la inyecci\u00f3n temprana en cascada: <\/strong>Los investigadores han revelado una t\u00e9cnica de inyecci\u00f3n de procesos novedosa pero sigilosa llamada Inyecci\u00f3n temprana en cascada que permite evadir la detecci\u00f3n por parte del software de seguridad de endpoints. “Esta nueva t\u00e9cnica de inyecci\u00f3n temprana en cascada se dirige a la parte del modo de usuario de la creaci\u00f3n de procesos y combina elementos del conocido T\u00e9cnica de inyecci\u00f3n Early Bird APC<\/a> con lo publicado recientemente Precarga EDR<\/a> t\u00e9cnica”, el investigador de Outflank Guido Miggelenbrink dicho<\/a>. “A diferencia de la inyecci\u00f3n Early Bird APC, esta nueva t\u00e9cnica evita poner en cola las llamadas a procedimientos asincr\u00f3nicos (APC) entre procesos, al tiempo que tiene una interacci\u00f3n m\u00ednima con el proceso remoto”.<\/li>\nSocio israel\u00ed de ESET incumplido para entregar malware Wiper:<\/strong> En una nueva campa\u00f1a, actores de amenazas se infiltraron en el socio de la empresa de ciberseguridad ESET en Israel, ComSecure, para enviar correos electr\u00f3nicos de phishing<\/a> que propagaba limpiadores a empresas israel\u00edes disfrazados de software antivirus. “Seg\u00fan nuestra investigaci\u00f3n inicial, una campa\u00f1a de correo electr\u00f3nico malicioso limitada fue bloqueada en diez minutos”, dijo la empresa. dicho<\/a> en una publicaci\u00f3n en X, agregando que no se vio comprometido como resultado del incidente.<\/li>\nGoogle describe un enfoque doble para abordar los desaf\u00edos de seguridad de la memoria:<\/strong> Google dicho<\/a> est\u00e1 migrando a lenguajes seguros para la memoria como Rust, Kotlin, Go, adem\u00e1s de explorar la interoperabilidad con C++ a trav\u00e9s de Carbon, para garantizar una transici\u00f3n perfecta. Al mismo tiempo, el gigante tecnol\u00f3gico enfatiz\u00f3 que se est\u00e1 enfocando en la reducci\u00f3n de riesgos y la contenci\u00f3n de c\u00f3digo no seguro para la memoria utilizando t\u00e9cnicas como el endurecimiento de C++, expandiendo los l\u00edmites de seguridad como el sandboxing y la reducci\u00f3n de privilegios, y aprovechando m\u00e9todos asistidos por IA como Naptime para descubrir fallas de seguridad. Como se revel\u00f3 recientemente, la cantidad de vulnerabilidades de seguridad de la memoria reportadas en Android se ha reducido significativamente de m\u00e1s de 220 en 2019 a 36 proyectadas para fines de este a\u00f1o. El gigante tecnol\u00f3gico tambi\u00e9n ha detallado las formas en que utiliza las API de accesibilidad de Chrome para encontrar errores de seguridad. “Ahora estamos ‘difuminando’ ese \u00e1rbol de accesibilidad, es decir, interactuando con los diferentes controles de la interfaz de usuario de forma semialeatoria para ver si podemos hacer que las cosas fallen”, Adrian Taylor de Chrome. dicho<\/a>.<\/li>\n<\/ul>\nRecursos e informaci\u00f3n sobre ciberseguridad<\/h2>\nSeminarios web EN VIVO<\/h3>\n1.<\/b> DSPM decodificado: aprenda c\u00f3mo Global-e transform\u00f3 su defensa de datos<\/strong><\/a>: \u00bfSe est\u00e1n desmoronando sus defensas de datos? Descubra c\u00f3mo la Gesti\u00f3n de la Postura de Seguridad de Datos (DSPM) se convirti\u00f3 en el arma secreta de Global-e. En este seminario web imperdible, el CISO de Global-e desglosa:<\/p>\n\nLos pasos exactos que transformaron la seguridad de sus datos de la noche a la ma\u00f1ana<\/li>\nTrucos internos para implementar DSPM con una interrupci\u00f3n m\u00ednima<\/li>\nLa hoja de ruta que redujo los incidentes de seguridad en un 70%<\/li>\n<\/ul>\n2.<\/b> Robo de identidad 2.0: defensa contra los ataques avanzados de LUCR-3<\/strong><\/a>: LUCR-3 est\u00e1 abriendo cerraduras a tu reino digital. \u00bfLos datos de la joya de su corona ya est\u00e1n en la mira?<\/p>\n\u00danase a Ian Ahl, el antiguo cerebro de la caza de amenazas de Mandiant, mientras \u00e9l:<\/p>\n\nDescifra las oscuras t\u00e1cticas de LUCR-3 que violan 9 de cada 10 objetivos<\/li>\nRevela el tal\u00f3n de Aquiles de tus defensas en la nube que nunca supiste que exist\u00edan<\/li>\nTe arma con el contragolpe que deja a LUCR-3 tambale\u00e1ndose<\/li>\n<\/ul>\nEste no es un seminario web. Es tu sesi\u00f3n de estrategia en la sala de guerra contra la amenaza m\u00e1s esquiva de Internet. Los asientos se est\u00e1n llenando r\u00e1pidamente: al\u00edstate ahora o corre el riesgo de convertirte en el pr\u00f3ximo trofeo de LUCR-3.<\/p>\nHerramientas de ciberseguridad<\/h3>\n\nVulnhuntr<\/strong><\/a>: Herramienta de b\u00fasqueda de errores de c\u00f3digo abierto impulsada por IA \u2014<\/strong> \u00bfQu\u00e9 pasar\u00eda si la IA pudiera encontrar vulnerabilidades ANTES de los piratas inform\u00e1ticos? Vulnhuntr utiliza modelos avanzados de inteligencia artificial para encontrar fallas de seguridad complejas en el c\u00f3digo Python. En apenas unas horas, descubri\u00f3 m\u00faltiples vulnerabilidades de d\u00eda 0 en importantes proyectos de c\u00f3digo abierto.<\/li>\n<\/ul>\nConsejo de la semana<\/h3>\nProteja sus cuentas con una clave de seguridad de hardware: <\/strong>Para una protecci\u00f3n avanzada, las llaves de seguridad de hardware como YubiKey cambian las reglas del juego. Pero aqu\u00ed le mostramos c\u00f3mo llevarlo a un nivel superior: empareje dos claves: una para uso diario y una copia de seguridad almacenada de forma segura sin conexi\u00f3n. Esto garantiza que nunca quedar\u00e1 bloqueado, incluso si se pierde una llave. Adem\u00e1s, habilite los protocolos “FIDO2\/WebAuthn” al configurar sus claves; estos previenen el phishing al garantizar que su clave solo funcione con sitios web leg\u00edtimos. Para las empresas, las claves de hardware pueden optimizar la seguridad con una administraci\u00f3n centralizada, permiti\u00e9ndole asignar, rastrear y revocar el acceso de todo su equipo en tiempo real. Es una seguridad f\u00edsica, inteligente y casi infalible.<\/p>\nConclusi\u00f3n<\/strong><\/h2>\nEse es el resumen de las noticias sobre ciberseguridad de esta semana. Antes de cerrar sesi\u00f3n, t\u00f3mate un minuto para revisar tus pr\u00e1cticas de seguridad: los peque\u00f1os pasos pueden marcar una gran diferencia. Y no olvide que la ciberseguridad no es s\u00f3lo para el equipo de TI; es responsabilidad de todos. Volveremos la pr\u00f3xima semana con m\u00e1s ideas y consejos para ayudarle a mantenerse a la vanguardia.<\/p>\n\u00a1Mant\u00e9nganse atentos y nos vemos el pr\u00f3ximo lunes!<\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Resumen-de-ciberseguridad-de-THN-principales-amenazas-herramientas-y-noticias.png\"){kind=link}
\u00a1Hola! Aqu\u00ed est\u00e1 su r\u00e1pida actualizaci\u00f3n sobre lo \u00faltimo en ciberseguridad.<\/p>\n
Los piratas inform\u00e1ticos est\u00e1n utilizando nuevos trucos para acceder a sistemas que cre\u00edamos seguros, como encontrar puertas ocultas en casas cerradas con llave. \u00bfPero las buenas noticias? Los expertos en seguridad est\u00e1n contraatacando con herramientas m\u00e1s inteligentes para mantener los datos seguros.<\/p>\n
Algunas grandes empresas sufrieron ataques, mientras que otras solucionaron sus vulnerabilidades justo a tiempo. Es una batalla constante. Para usted, mantenerse protegido significa mantener sus dispositivos y aplicaciones actualizados.<\/p>\n
En este bolet\u00edn, desglosaremos las historias principales. Ya sea que est\u00e9 protegiendo datos personales o administrando la seguridad de una empresa, tenemos consejos para ayudarlo a mantenerse seguro.<\/p>\n
\u00a1Empecemos!<\/p>\n
\u26a1 Amenaza de la semana<\/strong><\/h2>\nChina califica el tif\u00f3n Volt como una invenci\u00f3n de EE. UU.: <\/strong>El Centro Nacional de Respuesta a Emergencias contra Virus Inform\u00e1ticos (CVERC) de China ha afirmado que el actor de amenazas que rastre\u00f3 a Volt Typhoon es una invenci\u00f3n de las agencias de inteligencia estadounidenses y sus aliados. Tambi\u00e9n acus\u00f3 a Estados Unidos de llevar a cabo operaciones de bandera falsa en un intento de ocultar sus propios ataques cibern\u00e9ticos maliciosos y de haber establecido una “red global de vigilancia de Internet a gran escala”.<\/p>\n\u200e\ufe0f\u200dCVE de tendencia<\/strong><\/h3>\nCVE-2024-38178, CVE-2024-9486, CVE-2024-44133, CVE-2024-9487, CVE-2024-28987, CVE-2024-8963, CVE-2024-40711, CVE-2024-30088, CVE- 2024-9164<\/p>\n
\ud83d\udd14 Noticias destacadas<\/strong><\/h2>\n\n- La falla de Apple macOS elude los controles de privacidad en el navegador Safari:<\/strong> Microsoft ha revelado detalles sobre una falla de seguridad ahora parcheada en el marco de Transparencia, Consentimiento y Control (TCC) de Apple en macOS que podr\u00eda usarse para eludir las preferencias de privacidad y el acceso a los datos de un usuario. Existe cierta evidencia de que la vulnerabilidad, rastreada como CVE-2024-44133, puede haber sido explotada por campa\u00f1as de adware AdLoad. El problema se solucion\u00f3 en macOS Sequoia 15 lanzado el mes pasado.<\/li>\n
- Abuso leg\u00edtimo de herramientas del Equipo Rojo en ataques del mundo real:<\/strong> Los actores de amenazas est\u00e1n intentando convertir en arma la herramienta EDRSilencer de c\u00f3digo abierto como parte de los esfuerzos para interferir con las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) y ocultar la actividad maliciosa. Al hacerlo, el objetivo es hacer que el software EDR sea ineficaz y hacer que sea mucho m\u00e1s dif\u00edcil identificar y eliminar malware.<\/li>\n
- TrickMo ahora puede robar PIN de Android:<\/strong> Los investigadores han detectado nuevas variantes del troyano bancario TrickMo para Android que incorpora funciones para robar el patr\u00f3n de desbloqueo o PIN de un dispositivo presentando a las v\u00edctimas una p\u00e1gina web falsa que imita la pantalla de desbloqueo real del dispositivo.<\/li>\n
- FIDO Alliance presenta nuevas especificaciones para la transferencia de claves de acceso:<\/strong> Una de las principales limitaciones de dise\u00f1o de las claves de acceso, el nuevo m\u00e9todo de inicio de sesi\u00f3n sin contrase\u00f1a que se est\u00e1 volviendo cada vez m\u00e1s com\u00fan, es que es imposible transferirlas entre plataformas como Android e iOS (o viceversa). La Alianza FIDO ha anunciado ahora que su objetivo es hacer que las claves de acceso sean m\u00e1s interoperables a trav\u00e9s de nuevos borradores de protocolos, como el Protocolo de intercambio de credenciales (CXP) y el Formato de intercambio de credenciales (CXF), que permiten un intercambio de credenciales seguro.<\/li>\n
- Hijack Loader utiliza certificados de firma de c\u00f3digo leg\u00edtimos:<\/strong> Las campa\u00f1as de malware ahora est\u00e1n aprovechando una familia de cargadores llamada Hijack Loader que firma certificados de firma de c\u00f3digo leg\u00edtimos en un intento por evadir la detecci\u00f3n. Estos ataques normalmente implican enga\u00f1ar a los usuarios para que descarguen un binario con trampa explosiva bajo la apariencia de software o pel\u00edculas pirateadas.<\/li>\n<\/ul>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h2>\n\n- Apple publica un borrador de votaci\u00f3n para acortar la vida \u00fatil del certificado a 45 d\u00edas: <\/strong>Apple tiene publicado<\/a> un borrador de votaci\u00f3n que propone reducir progresivamente la vida \u00fatil de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas a 45 d\u00edas de aqu\u00ed a 2027. Google anunci\u00f3 previamente una hoja de ruta similar de su intenci\u00f3n de reducir la validez m\u00e1xima de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas. a 90 d\u00edas.<\/li>\n
- M\u00e1s de 87.000 dispositivos Fortinet con acceso a Internet vulnerables a CVE-2024-23113:<\/strong> Alrededor de 87.390 direcciones IP de Fortinet a\u00fan est\u00e1n probablemente susceptible<\/a> a una falla cr\u00edtica de ejecuci\u00f3n de c\u00f3digo (CVE-2024-23113, puntuaci\u00f3n CVSS: 9.8), que se agreg\u00f3 recientemente al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). La investigadora de WatchTowr Labs, Aliz Hammond. descrito<\/a> como una “vulnerabilidad s\u00faper compleja” que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. El desarrollo viene como Google. revel\u00f3<\/a> que de las 138 vulnerabilidades de seguridad explotadas que se revelaron en 2023, 97 de ellas (70%) se utilizaron por primera vez como armas de d\u00eda cero. El tiempo de explotaci\u00f3n (TTE) se redujo de un promedio de 63 d\u00edas en 2018-19 a solo cinco d\u00edas en 2023.<\/li>\n
- Los investigadores describen la inyecci\u00f3n temprana en cascada: <\/strong>Los investigadores han revelado una t\u00e9cnica de inyecci\u00f3n de procesos novedosa pero sigilosa llamada Inyecci\u00f3n temprana en cascada que permite evadir la detecci\u00f3n por parte del software de seguridad de endpoints. “Esta nueva t\u00e9cnica de inyecci\u00f3n temprana en cascada se dirige a la parte del modo de usuario de la creaci\u00f3n de procesos y combina elementos del conocido T\u00e9cnica de inyecci\u00f3n Early Bird APC<\/a> con lo publicado recientemente Precarga EDR<\/a> t\u00e9cnica”, el investigador de Outflank Guido Miggelenbrink dicho<\/a>. “A diferencia de la inyecci\u00f3n Early Bird APC, esta nueva t\u00e9cnica evita poner en cola las llamadas a procedimientos asincr\u00f3nicos (APC) entre procesos, al tiempo que tiene una interacci\u00f3n m\u00ednima con el proceso remoto”.<\/li>\n
- Socio israel\u00ed de ESET incumplido para entregar malware Wiper:<\/strong> En una nueva campa\u00f1a, actores de amenazas se infiltraron en el socio de la empresa de ciberseguridad ESET en Israel, ComSecure, para enviar correos electr\u00f3nicos de phishing<\/a> que propagaba limpiadores a empresas israel\u00edes disfrazados de software antivirus. “Seg\u00fan nuestra investigaci\u00f3n inicial, una campa\u00f1a de correo electr\u00f3nico malicioso limitada fue bloqueada en diez minutos”, dijo la empresa. dicho<\/a> en una publicaci\u00f3n en X, agregando que no se vio comprometido como resultado del incidente.<\/li>\n
- Google describe un enfoque doble para abordar los desaf\u00edos de seguridad de la memoria:<\/strong> Google dicho<\/a> est\u00e1 migrando a lenguajes seguros para la memoria como Rust, Kotlin, Go, adem\u00e1s de explorar la interoperabilidad con C++ a trav\u00e9s de Carbon, para garantizar una transici\u00f3n perfecta. Al mismo tiempo, el gigante tecnol\u00f3gico enfatiz\u00f3 que se est\u00e1 enfocando en la reducci\u00f3n de riesgos y la contenci\u00f3n de c\u00f3digo no seguro para la memoria utilizando t\u00e9cnicas como el endurecimiento de C++, expandiendo los l\u00edmites de seguridad como el sandboxing y la reducci\u00f3n de privilegios, y aprovechando m\u00e9todos asistidos por IA como Naptime para descubrir fallas de seguridad. Como se revel\u00f3 recientemente, la cantidad de vulnerabilidades de seguridad de la memoria reportadas en Android se ha reducido significativamente de m\u00e1s de 220 en 2019 a 36 proyectadas para fines de este a\u00f1o. El gigante tecnol\u00f3gico tambi\u00e9n ha detallado las formas en que utiliza las API de accesibilidad de Chrome para encontrar errores de seguridad. “Ahora estamos ‘difuminando’ ese \u00e1rbol de accesibilidad, es decir, interactuando con los diferentes controles de la interfaz de usuario de forma semialeatoria para ver si podemos hacer que las cosas fallen”, Adrian Taylor de Chrome. dicho<\/a>.<\/li>\n<\/ul>\n
Recursos e informaci\u00f3n sobre ciberseguridad<\/h2>\nSeminarios web EN VIVO<\/h3>\n
\u200e\ufe0f\u200dCVE de tendencia<\/strong><\/h3>\nCVE-2024-38178, CVE-2024-9486, CVE-2024-44133, CVE-2024-9487, CVE-2024-28987, CVE-2024-8963, CVE-2024-40711, CVE-2024-30088, CVE- 2024-9164<\/p>\n
\ud83d\udd14 Noticias destacadas<\/strong><\/h2>\n\n- La falla de Apple macOS elude los controles de privacidad en el navegador Safari:<\/strong> Microsoft ha revelado detalles sobre una falla de seguridad ahora parcheada en el marco de Transparencia, Consentimiento y Control (TCC) de Apple en macOS que podr\u00eda usarse para eludir las preferencias de privacidad y el acceso a los datos de un usuario. Existe cierta evidencia de que la vulnerabilidad, rastreada como CVE-2024-44133, puede haber sido explotada por campa\u00f1as de adware AdLoad. El problema se solucion\u00f3 en macOS Sequoia 15 lanzado el mes pasado.<\/li>\n
- Abuso leg\u00edtimo de herramientas del Equipo Rojo en ataques del mundo real:<\/strong> Los actores de amenazas est\u00e1n intentando convertir en arma la herramienta EDRSilencer de c\u00f3digo abierto como parte de los esfuerzos para interferir con las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) y ocultar la actividad maliciosa. Al hacerlo, el objetivo es hacer que el software EDR sea ineficaz y hacer que sea mucho m\u00e1s dif\u00edcil identificar y eliminar malware.<\/li>\n
- TrickMo ahora puede robar PIN de Android:<\/strong> Los investigadores han detectado nuevas variantes del troyano bancario TrickMo para Android que incorpora funciones para robar el patr\u00f3n de desbloqueo o PIN de un dispositivo presentando a las v\u00edctimas una p\u00e1gina web falsa que imita la pantalla de desbloqueo real del dispositivo.<\/li>\n
- FIDO Alliance presenta nuevas especificaciones para la transferencia de claves de acceso:<\/strong> Una de las principales limitaciones de dise\u00f1o de las claves de acceso, el nuevo m\u00e9todo de inicio de sesi\u00f3n sin contrase\u00f1a que se est\u00e1 volviendo cada vez m\u00e1s com\u00fan, es que es imposible transferirlas entre plataformas como Android e iOS (o viceversa). La Alianza FIDO ha anunciado ahora que su objetivo es hacer que las claves de acceso sean m\u00e1s interoperables a trav\u00e9s de nuevos borradores de protocolos, como el Protocolo de intercambio de credenciales (CXP) y el Formato de intercambio de credenciales (CXF), que permiten un intercambio de credenciales seguro.<\/li>\n
- Hijack Loader utiliza certificados de firma de c\u00f3digo leg\u00edtimos:<\/strong> Las campa\u00f1as de malware ahora est\u00e1n aprovechando una familia de cargadores llamada Hijack Loader que firma certificados de firma de c\u00f3digo leg\u00edtimos en un intento por evadir la detecci\u00f3n. Estos ataques normalmente implican enga\u00f1ar a los usuarios para que descarguen un binario con trampa explosiva bajo la apariencia de software o pel\u00edculas pirateadas.<\/li>\n<\/ul>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h2>\n\n- Apple publica un borrador de votaci\u00f3n para acortar la vida \u00fatil del certificado a 45 d\u00edas: <\/strong>Apple tiene publicado<\/a> un borrador de votaci\u00f3n que propone reducir progresivamente la vida \u00fatil de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas a 45 d\u00edas de aqu\u00ed a 2027. Google anunci\u00f3 previamente una hoja de ruta similar de su intenci\u00f3n de reducir la validez m\u00e1xima de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas. a 90 d\u00edas.<\/li>\n
- M\u00e1s de 87.000 dispositivos Fortinet con acceso a Internet vulnerables a CVE-2024-23113:<\/strong> Alrededor de 87.390 direcciones IP de Fortinet a\u00fan est\u00e1n probablemente susceptible<\/a> a una falla cr\u00edtica de ejecuci\u00f3n de c\u00f3digo (CVE-2024-23113, puntuaci\u00f3n CVSS: 9.8), que se agreg\u00f3 recientemente al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). La investigadora de WatchTowr Labs, Aliz Hammond. descrito<\/a> como una “vulnerabilidad s\u00faper compleja” que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. El desarrollo viene como Google. revel\u00f3<\/a> que de las 138 vulnerabilidades de seguridad explotadas que se revelaron en 2023, 97 de ellas (70%) se utilizaron por primera vez como armas de d\u00eda cero. El tiempo de explotaci\u00f3n (TTE) se redujo de un promedio de 63 d\u00edas en 2018-19 a solo cinco d\u00edas en 2023.<\/li>\n
- Los investigadores describen la inyecci\u00f3n temprana en cascada: <\/strong>Los investigadores han revelado una t\u00e9cnica de inyecci\u00f3n de procesos novedosa pero sigilosa llamada Inyecci\u00f3n temprana en cascada que permite evadir la detecci\u00f3n por parte del software de seguridad de endpoints. “Esta nueva t\u00e9cnica de inyecci\u00f3n temprana en cascada se dirige a la parte del modo de usuario de la creaci\u00f3n de procesos y combina elementos del conocido T\u00e9cnica de inyecci\u00f3n Early Bird APC<\/a> con lo publicado recientemente Precarga EDR<\/a> t\u00e9cnica”, el investigador de Outflank Guido Miggelenbrink dicho<\/a>. “A diferencia de la inyecci\u00f3n Early Bird APC, esta nueva t\u00e9cnica evita poner en cola las llamadas a procedimientos asincr\u00f3nicos (APC) entre procesos, al tiempo que tiene una interacci\u00f3n m\u00ednima con el proceso remoto”.<\/li>\n
- Socio israel\u00ed de ESET incumplido para entregar malware Wiper:<\/strong> En una nueva campa\u00f1a, actores de amenazas se infiltraron en el socio de la empresa de ciberseguridad ESET en Israel, ComSecure, para enviar correos electr\u00f3nicos de phishing<\/a> que propagaba limpiadores a empresas israel\u00edes disfrazados de software antivirus. “Seg\u00fan nuestra investigaci\u00f3n inicial, una campa\u00f1a de correo electr\u00f3nico malicioso limitada fue bloqueada en diez minutos”, dijo la empresa. dicho<\/a> en una publicaci\u00f3n en X, agregando que no se vio comprometido como resultado del incidente.<\/li>\n
- Google describe un enfoque doble para abordar los desaf\u00edos de seguridad de la memoria:<\/strong> Google dicho<\/a> est\u00e1 migrando a lenguajes seguros para la memoria como Rust, Kotlin, Go, adem\u00e1s de explorar la interoperabilidad con C++ a trav\u00e9s de Carbon, para garantizar una transici\u00f3n perfecta. Al mismo tiempo, el gigante tecnol\u00f3gico enfatiz\u00f3 que se est\u00e1 enfocando en la reducci\u00f3n de riesgos y la contenci\u00f3n de c\u00f3digo no seguro para la memoria utilizando t\u00e9cnicas como el endurecimiento de C++, expandiendo los l\u00edmites de seguridad como el sandboxing y la reducci\u00f3n de privilegios, y aprovechando m\u00e9todos asistidos por IA como Naptime para descubrir fallas de seguridad. Como se revel\u00f3 recientemente, la cantidad de vulnerabilidades de seguridad de la memoria reportadas en Android se ha reducido significativamente de m\u00e1s de 220 en 2019 a 36 proyectadas para fines de este a\u00f1o. El gigante tecnol\u00f3gico tambi\u00e9n ha detallado las formas en que utiliza las API de accesibilidad de Chrome para encontrar errores de seguridad. “Ahora estamos ‘difuminando’ ese \u00e1rbol de accesibilidad, es decir, interactuando con los diferentes controles de la interfaz de usuario de forma semialeatoria para ver si podemos hacer que las cosas fallen”, Adrian Taylor de Chrome. dicho<\/a>.<\/li>\n<\/ul>\n
Recursos e informaci\u00f3n sobre ciberseguridad<\/h2>\nSeminarios web EN VIVO<\/h3>\n
- \n
- La falla de Apple macOS elude los controles de privacidad en el navegador Safari:<\/strong> Microsoft ha revelado detalles sobre una falla de seguridad ahora parcheada en el marco de Transparencia, Consentimiento y Control (TCC) de Apple en macOS que podr\u00eda usarse para eludir las preferencias de privacidad y el acceso a los datos de un usuario. Existe cierta evidencia de que la vulnerabilidad, rastreada como CVE-2024-44133, puede haber sido explotada por campa\u00f1as de adware AdLoad. El problema se solucion\u00f3 en macOS Sequoia 15 lanzado el mes pasado.<\/li>\n
- Abuso leg\u00edtimo de herramientas del Equipo Rojo en ataques del mundo real:<\/strong> Los actores de amenazas est\u00e1n intentando convertir en arma la herramienta EDRSilencer de c\u00f3digo abierto como parte de los esfuerzos para interferir con las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) y ocultar la actividad maliciosa. Al hacerlo, el objetivo es hacer que el software EDR sea ineficaz y hacer que sea mucho m\u00e1s dif\u00edcil identificar y eliminar malware.<\/li>\n
- TrickMo ahora puede robar PIN de Android:<\/strong> Los investigadores han detectado nuevas variantes del troyano bancario TrickMo para Android que incorpora funciones para robar el patr\u00f3n de desbloqueo o PIN de un dispositivo presentando a las v\u00edctimas una p\u00e1gina web falsa que imita la pantalla de desbloqueo real del dispositivo.<\/li>\n
- FIDO Alliance presenta nuevas especificaciones para la transferencia de claves de acceso:<\/strong> Una de las principales limitaciones de dise\u00f1o de las claves de acceso, el nuevo m\u00e9todo de inicio de sesi\u00f3n sin contrase\u00f1a que se est\u00e1 volviendo cada vez m\u00e1s com\u00fan, es que es imposible transferirlas entre plataformas como Android e iOS (o viceversa). La Alianza FIDO ha anunciado ahora que su objetivo es hacer que las claves de acceso sean m\u00e1s interoperables a trav\u00e9s de nuevos borradores de protocolos, como el Protocolo de intercambio de credenciales (CXP) y el Formato de intercambio de credenciales (CXF), que permiten un intercambio de credenciales seguro.<\/li>\n
- Hijack Loader utiliza certificados de firma de c\u00f3digo leg\u00edtimos:<\/strong> Las campa\u00f1as de malware ahora est\u00e1n aprovechando una familia de cargadores llamada Hijack Loader que firma certificados de firma de c\u00f3digo leg\u00edtimos en un intento por evadir la detecci\u00f3n. Estos ataques normalmente implican enga\u00f1ar a los usuarios para que descarguen un binario con trampa explosiva bajo la apariencia de software o pel\u00edculas pirateadas.<\/li>\n<\/ul>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h2>\n
- \n
- Apple publica un borrador de votaci\u00f3n para acortar la vida \u00fatil del certificado a 45 d\u00edas: <\/strong>Apple tiene publicado<\/a> un borrador de votaci\u00f3n que propone reducir progresivamente la vida \u00fatil de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas a 45 d\u00edas de aqu\u00ed a 2027. Google anunci\u00f3 previamente una hoja de ruta similar de su intenci\u00f3n de reducir la validez m\u00e1xima de los certificados SSL\/TLS p\u00fablicos de 398 d\u00edas. a 90 d\u00edas.<\/li>\n
- M\u00e1s de 87.000 dispositivos Fortinet con acceso a Internet vulnerables a CVE-2024-23113:<\/strong> Alrededor de 87.390 direcciones IP de Fortinet a\u00fan est\u00e1n probablemente susceptible<\/a> a una falla cr\u00edtica de ejecuci\u00f3n de c\u00f3digo (CVE-2024-23113, puntuaci\u00f3n CVSS: 9.8), que se agreg\u00f3 recientemente al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). La investigadora de WatchTowr Labs, Aliz Hammond. descrito<\/a> como una “vulnerabilidad s\u00faper compleja” que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. El desarrollo viene como Google. revel\u00f3<\/a> que de las 138 vulnerabilidades de seguridad explotadas que se revelaron en 2023, 97 de ellas (70%) se utilizaron por primera vez como armas de d\u00eda cero. El tiempo de explotaci\u00f3n (TTE) se redujo de un promedio de 63 d\u00edas en 2018-19 a solo cinco d\u00edas en 2023.<\/li>\n
- Los investigadores describen la inyecci\u00f3n temprana en cascada: <\/strong>Los investigadores han revelado una t\u00e9cnica de inyecci\u00f3n de procesos novedosa pero sigilosa llamada Inyecci\u00f3n temprana en cascada que permite evadir la detecci\u00f3n por parte del software de seguridad de endpoints. “Esta nueva t\u00e9cnica de inyecci\u00f3n temprana en cascada se dirige a la parte del modo de usuario de la creaci\u00f3n de procesos y combina elementos del conocido T\u00e9cnica de inyecci\u00f3n Early Bird APC<\/a> con lo publicado recientemente Precarga EDR<\/a> t\u00e9cnica”, el investigador de Outflank Guido Miggelenbrink dicho<\/a>. “A diferencia de la inyecci\u00f3n Early Bird APC, esta nueva t\u00e9cnica evita poner en cola las llamadas a procedimientos asincr\u00f3nicos (APC) entre procesos, al tiempo que tiene una interacci\u00f3n m\u00ednima con el proceso remoto”.<\/li>\n
- Socio israel\u00ed de ESET incumplido para entregar malware Wiper:<\/strong> En una nueva campa\u00f1a, actores de amenazas se infiltraron en el socio de la empresa de ciberseguridad ESET en Israel, ComSecure, para enviar correos electr\u00f3nicos de phishing<\/a> que propagaba limpiadores a empresas israel\u00edes disfrazados de software antivirus. “Seg\u00fan nuestra investigaci\u00f3n inicial, una campa\u00f1a de correo electr\u00f3nico malicioso limitada fue bloqueada en diez minutos”, dijo la empresa. dicho<\/a> en una publicaci\u00f3n en X, agregando que no se vio comprometido como resultado del incidente.<\/li>\n
- Google describe un enfoque doble para abordar los desaf\u00edos de seguridad de la memoria:<\/strong> Google dicho<\/a> est\u00e1 migrando a lenguajes seguros para la memoria como Rust, Kotlin, Go, adem\u00e1s de explorar la interoperabilidad con C++ a trav\u00e9s de Carbon, para garantizar una transici\u00f3n perfecta. Al mismo tiempo, el gigante tecnol\u00f3gico enfatiz\u00f3 que se est\u00e1 enfocando en la reducci\u00f3n de riesgos y la contenci\u00f3n de c\u00f3digo no seguro para la memoria utilizando t\u00e9cnicas como el endurecimiento de C++, expandiendo los l\u00edmites de seguridad como el sandboxing y la reducci\u00f3n de privilegios, y aprovechando m\u00e9todos asistidos por IA como Naptime para descubrir fallas de seguridad. Como se revel\u00f3 recientemente, la cantidad de vulnerabilidades de seguridad de la memoria reportadas en Android se ha reducido significativamente de m\u00e1s de 220 en 2019 a 36 proyectadas para fines de este a\u00f1o. El gigante tecnol\u00f3gico tambi\u00e9n ha detallado las formas en que utiliza las API de accesibilidad de Chrome para encontrar errores de seguridad. “Ahora estamos ‘difuminando’ ese \u00e1rbol de accesibilidad, es decir, interactuando con los diferentes controles de la interfaz de usuario de forma semialeatoria para ver si podemos hacer que las cosas fallen”, Adrian Taylor de Chrome. dicho<\/a>.<\/li>\n<\/ul>\n
Recursos e informaci\u00f3n sobre ciberseguridad<\/h2>\n
Seminarios web EN VIVO<\/h3>\n
- M\u00e1s de 87.000 dispositivos Fortinet con acceso a Internet vulnerables a CVE-2024-23113:<\/strong> Alrededor de 87.390 direcciones IP de Fortinet a\u00fan est\u00e1n probablemente susceptible<\/a> a una falla cr\u00edtica de ejecuci\u00f3n de c\u00f3digo (CVE-2024-23113, puntuaci\u00f3n CVSS: 9.8), que se agreg\u00f3 recientemente al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). La investigadora de WatchTowr Labs, Aliz Hammond. descrito<\/a> como una “vulnerabilidad s\u00faper compleja” que podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo. El desarrollo viene como Google. revel\u00f3<\/a> que de las 138 vulnerabilidades de seguridad explotadas que se revelaron en 2023, 97 de ellas (70%) se utilizaron por primera vez como armas de d\u00eda cero. El tiempo de explotaci\u00f3n (TTE) se redujo de un promedio de 63 d\u00edas en 2018-19 a solo cinco d\u00edas en 2023.<\/li>\n
- Abuso leg\u00edtimo de herramientas del Equipo Rojo en ataques del mundo real:<\/strong> Los actores de amenazas est\u00e1n intentando convertir en arma la herramienta EDRSilencer de c\u00f3digo abierto como parte de los esfuerzos para interferir con las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) y ocultar la actividad maliciosa. Al hacerlo, el objetivo es hacer que el software EDR sea ineficaz y hacer que sea mucho m\u00e1s dif\u00edcil identificar y eliminar malware.<\/li>\n