Hombre de Idaho recibe 10 años de prisión por piratería informática y ciberextorsión

Hombre de Idaho recibe 10 años de prisión por piratería informática y ciberextorsión

Robert Purbeck, de 45 años, fue condenado a 10 años de prisión por piratear 19 servidores informáticos en Estados Unidos y robar el información de identificación personal (PII) de 132.000 personas, intentando extorsionar a un ortodoncista a cambio de Bitcoin y amenazando con hacer públicos los registros de pacientes que había robado. En 2017, Purbeck…

Leer más
Google advierte sobre el aumento de estafas de encubrimiento, fraudes basados ​​en inteligencia artificial y esquemas criptográficos

Google advierte sobre el aumento de estafas de encubrimiento, fraudes basados ​​en inteligencia artificial y esquemas criptográficos

Google ha revelado que los malos actores están explotando técnicas como la ofuscación de páginas de destino para realizar estafas haciéndose pasar por sitios legítimos. «El encubrimiento está diseñado específicamente para evitar que los sistemas y los equipos de moderación revisen el contenido que viola las políticas, permitiéndoles implementar la estafa directamente a los usuarios»,…

Leer más
Los piratas informáticos de Hamas espían a los gobiernos de Medio Oriente y perturban a Israel

Los piratas informáticos de Hamas espían a los gobiernos de Medio Oriente y perturban a Israel

Un actor de amenazas desde hace mucho tiempo afiliado a Hamas lleva a cabo espionaje contra gobiernos de Medio Oriente y ataques destructivos en Israel. «Wirte» es una amenaza persistente avanzada (APT) de 6,5 años de antigüedad que apoya la agenda política de Hamás. Check Point Research lo identifica como un subgrupo de Gaza Cybergang…

Leer más
Telecom hack

Comunicaciones de funcionarios del gobierno de EE. UU. comprometidas en reciente hackeo de telecomunicaciones

CISA y el FBI han confirmado que piratas informáticos chinos comprometieron las «comunicaciones privadas» de un «número limitado» de funcionarios gubernamentales después de piratear varios proveedores de banda ancha estadounidenses. Los atacantes también robaron otra información de los sistemas comprometidos de las empresas, incluida información relacionada con grabaciones de llamadas de clientes y solicitudes de…

Leer más
LinkedIn multada con 335 millones de dólares por violaciones a la privacidad de datos

Los ciberdelincuentes iraníes atacan a los trabajadores aeroespaciales a través de LinkedIn

A campaña de phishingactivo desde septiembre pasado, se dirige a usuarios en LinkedIn y otras plataformas haciéndose pasar por reclutadores de empleo en la industria aeroespacial. ClearSky atribuyó la campaña al actor de amenazas TA455 vinculado a Irán, que utiliza un enfoque de phishing para apuntar y atraer a personas. Una vez conectados con sus…

Leer más
WIRTE, afiliada a Hamás, utiliza SameCoin Wiper en ataques perturbadores contra Israel

WIRTE, afiliada a Hamás, utiliza SameCoin Wiper en ataques perturbadores contra Israel

Un actor de amenazas afiliado a Hamás ha ampliado sus operaciones cibernéticas maliciosas más allá del espionaje para llevar a cabo ataques disruptivos dirigidos exclusivamente a entidades israelíes. Esta actividad, vinculada a un grupo llamado WIRTE, también tuvo como objetivo a la Autoridad Palestina, Jordania, Irak, Arabia Saudita y Egipto, dijo Check Point en un…

Leer más
Windows Server

Microsoft corrige errores que causan pantallas azules y problemas de instalación de Windows Server 2025

Microsoft solucionó varios errores que causaban problemas de instalación, actualización y pantalla azul de la muerte (BSOD) en dispositivos Windows Server 2025 con un alto número de núcleos. Los síntomas incluyen procesos de instalación o actualización de Windows Server 2025 que fallan o se bloquean, y el inicio y reinicio del servidor demora hasta tres…

Leer más
La ciberseguridad en Medio Oriente se pone al día después de un comienzo tardío

La ciberseguridad en Medio Oriente se pone al día después de un comienzo tardío

El aumento de las operaciones cibernéticas, los ataques disruptivos y el hacktivismo en Medio Oriente ha llevado a los países más grandes de la región a adoptar leyes y marcos de ciberseguridad más sofisticados durante la última década, lo que ha generado un panorama regulatorio dinámico en el que las empresas deben evolucionar, según expertos…

Leer más
Nuevas fallas en Citrix Virtual Apps permiten ataques RCE a través de una configuración incorrecta de MSMQ

Nuevas fallas en Citrix Virtual Apps permiten ataques RCE a través de una configuración incorrecta de MSMQ

Los investigadores de ciberseguridad han revelado nuevas vulnerabilidades de seguridad que afectan a Citrix Virtual Apps and Desktop y que podrían explotarse para realizar una ejecución remota de código (RCE) no autenticada. El problema, según los hallazgos de watchTowr, tiene su origen en el componente de grabación de sesiones que permite a los administradores del…

Leer más
Edición del martes de parche de Microsoft, noviembre de 2024: Krebs sobre seguridad

Edición del martes de parche de Microsoft, noviembre de 2024: Krebs sobre seguridad

microsoft lanzó hoy actualizaciones para cerrar al menos 89 vulnerabilidades de seguridad en su ventanas sistemas operativos y otro software. El paquete de parches de noviembre incluye correcciones para dos vulnerabilidades de día cero ya explotadas por los atacantes, así como otras dos fallas que se revelaron públicamente hoy. La vulnerabilidad de día cero aparece…

Leer más