Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

#961


JPMorgan Chase Bank (Chase) pronto comenzará a bloquear los pagos de Zelle a contactos de redes sociales para combatir un aumento significativo de estafas en línea que utilizan el servicio para cometer fraudes.

Zelle es una red de pagos digitales muy popular que permite a los usuarios transferir dinero de forma rápida y segura entre cuentas bancarias. También está integrada en las aplicaciones móviles de muchos bancos en los Estados Unidos, lo que permite transferencias casi instantáneas sin necesidad de efectivo o cheques, pero carece de una característica crucial: la protección de compras.

En una actualización reciente de su política de usuarios, Chase explicó que el servicio de pagos no debe usarse para comprar bienes de minoristas o comerciantes, "incluso en o a través de redes sociales o mercados de redes sociales o aplicaciones de mensajería".

Según los informes de estafas de los clientes de Chase que presentaron reclamos por transferencia bancaria o Zelle entre junio y diciembre de 2024, casi el 50% de todas las estafas denunciadas se originaron en las redes sociales.

En respuesta a estas estadísticas preocupantes, el banco agregó que a partir del 23 de marzo, comenzaría a retrasar, rechazar o bloquear los pagos de Zelle a las cuentas si se identificaran como originados por un contacto de las redes sociales.

"Para su protección, Chase no le permitirá enviar pagos con Zelle identificados como originados a partir de contactos a través de redes sociales. Rechazaremos esas transacciones porque Zelle está destinado a pagar a amigos, familiares y otros destinatarios de confianza que usted conoce, no a otras personas que conoce en las redes sociales", advirtió el banco.

"Es posible que le solicitemos información (por ejemplo, cuando configura un pago o agrega un destinatario) sobre el propósito del pago, el método de contacto con su destinatario u otros detalles que consideremos apropiados para evaluar si su pago presenta un riesgo elevado de fraude o estafa, o si es un pago ilegal, no elegible o indebido".

El cambio probablemente fue provocado por una demanda de la CFPB

Si bien Chase no compartió qué motivó exactamente esta decisión, la Oficina de Protección Financiera del Consumidor (CFPB) de EE. UU. demandó a Early Warning Services (operador de Zelle) y a tres de sus bancos propietarios (Bank of America, JPMorgan Chase y Wells Fargo) en diciembre por apresurar el lanzamiento del servicio al mercado para competir con otras plataformas de pago como Venmo y CashApp y no implementar las salvaguardas adecuadas para el consumidor.

Según la demanda de la CFPB, esto resultó en que cientos de miles de clientes de Zelle y de bancos perdieran más de $870 millones desde que se lanzó el servicio de pago.

A los consumidores afectados también se les negó la asistencia y se les dijo que se comunicaran con los estafadores para recuperar su dinero, mientras que los bancos no investigaron sus quejas ni les brindaron el reembolso legalmente requerido por errores y fraude.

"Los bancos más grandes del país se sintieron amenazados por las aplicaciones de pago competidoras, por lo que se apresuraron a eliminar Zelle", dijo el director de la CFPB, Rohit Chopra. "Al no implementar las medidas de seguridad adecuadas, Zelle se convirtió en una mina de oro para los estafadores, y a menudo dejó a las víctimas libradas a su suerte".

Chase es la división de banca comercial y de consumo de JPMorgan Chase en Estados Unidos y ofrece servicios bancarios a millones de estadounidenses en más de 4.700 sucursales y 15.000 cajeros automáticos en todo el país.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#962
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Dos investigadores de ciberseguridad se llevaron una recompensa de 50.500 dólares por encontrar una vulnerabilidad crítica en la cadena de suministro de software de una importante empresa. El exploit apuntaba a una empresa recientemente adquirida, exponiendo una falla que podría tener ramificaciones generalizadas.

El dúo, Lupin (Roni Carta) y Snorlhax, tienen un historial de colaboración; recientemente centraron su atención en el área a menudo pasada por alto de las adquisiciones empresariales. Observaron que estas integraciones presentan con frecuencia brechas de seguridad, ya que las entidades recién adquiridas pueden no siempre mantener los mismos estándares de seguridad rigurosos que sus empresas matrices. Esta percepción guió su búsqueda de una vulnerabilidad "que cambie las reglas del juego".

Su enfoque comenzó con un examen detallado de la presencia en línea de la empresa adquirida, incluidos sus repositorios de código y registros de paquetes. Los investigadores emplearon técnicas avanzadas, transformando archivos JavaScript en árboles de sintaxis abstracta (AST) y análisis de imágenes Docker para identificar dependencias y descubrir posibles fallas. Esta investigación los llevó a una organización DockerHub vinculada a la adquisición.

El verdadero avance se produjo después de que los investigadores descargaran y examinaran una imagen de Docker. En su interior, descubrieron el código fuente completo de los sistemas backend de la empresa. Pero la historia no terminó allí, ya que los investigadores desenterraron información aún más confidencial.

Según la publicación del blog técnico de Lupin, el dúo descubrió que todavía había una carpeta ".git" incluida en la imagen. Dentro de la carpeta, encontraron un token de autorización para GitHub Actions (GHS). Este token, si se hubiera explotado, podría haberle dado al atacante la capacidad de manipular los procesos de compilación de la empresa. El token podría haberles permitido inyectar código malicioso, alterar versiones de software o incluso obtener acceso a repositorios adicionales.

Una investigación más profunda reveló que la imagen de Docker había eliminado el archivo de configuración .npmrc, pero los investigadores reconocieron que las capas anteriores de la imagen aún podían contener rastros de él. Aprovecharon herramientas como Dive y Dlayer para explorar estas capas, y finalmente localizaron un token npm privado. Este token proporcionó acceso de lectura y escritura a los paquetes privados de la empresa objetivo.

El equipo se dio cuenta de que ahora tenían una ruta para insertar código malicioso en uno de los paquetes privados, que los desarrolladores, los pipelines y los sistemas de producción de la empresa obtendrían automáticamente. Como se trataba de paquetes privados, el ataque evitaría los análisis de seguridad, lo que les permitiría comprometer los sistemas en todos los niveles, lo que provocaría robos y filtraciones de datos a gran escala.

Las vulnerabilidades de la cadena de suministro de software han afectado a miles de empresas en los últimos meses. Los ciberataques dirigidos a empresas como Snowflake Inc., Blue Yonder y MOVEit Transfer siguen siendo explotados, lo que afecta a organizaciones de todo el mundo.

La buena noticia es que el dúo documentó sus hallazgos y demostró el impacto de la vulnerabilidad al equipo de seguridad de la empresa afectada. Su informe describió cómo los atacantes podrían usar un paquete npm envenenado para recopilar secretos, infiltrarse en sistemas internos y comprometer los pipelines de CI/CD. Como resultado, la empresa otorgó a los investigadores una recompensa por errores de 50 500 dólares, reconociendo la gravedad de la vulnerabilidad.

Este incidente muestra cómo los ataques pueden tener éxito cuando se unen múltiples fallas pasadas por alto. En este caso, el problema se originó a partir de brechas en la cadena de suministro de software y fallas de seguridad en una empresa recién adquirida. El equipo destacó la importancia de proteger cada parte del proceso de compilación, desde el código en sí hasta los componentes y paquetes externos involucrados. Es un ejemplo de cómo proteger un proceso de desarrollo de software no es simple; requiere una cuidadosa atención a cada detalle.

Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#963
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft anunció la descontinuación de la función Historial de ubicaciones de Windows, que permitía a aplicaciones como el asistente virtual Cortana obtener el historial de ubicaciones del dispositivo.

La descontinuación y eliminación de la función significa que los datos ya no se guardarán localmente y la configuración desaparecerá del sistema operativo (Windows 10 y 11).

"Estamos descontinuando y eliminando la función Historial de ubicaciones, una API que permitía a Cortana acceder a 24 horas del historial del dispositivo cuando la ubicación estaba habilitada", se lee en el anuncio de Microsoft.

La API detrás de la función, 'Geolocator.GetGeopositionHistoryAsync', proporciona a las aplicaciones datos almacenados localmente que los servicios de ubicación recopilaron en las últimas 24 horas.

"Los servicios de ubicación recopilan posiciones solo cuando una aplicación o servicio consulta la ubicación del usuario, pero no más de una vez por segundo", explica Microsoft.

Los datos de ubicación del dispositivo se almacenan localmente y la lista solo se completa cuando una aplicación o servicio la solicita activamente.

Preparación para el cambio

Los desarrolladores deben revisar las aplicaciones que utilizan la API Windows.Devices.Geolocation y dejar de usar GetGeopositionHistoryAsync; de lo contrario, las funciones principales de su herramienta podrían funcionar mal en el futuro.

La opción de servicios de ubicación también se eliminará de Configuración de Windows > Privacidad y seguridad > Ubicación.

Los usuarios pueden desactivar la configuración por completo para bloquear las solicitudes de acceso a los datos de ubicación de todas las aplicaciones y servicios.

Una vez desactivada, los usuarios deben hacer clic en el botón "Borrar" para borrar todos los datos de ubicación de las últimas 24 horas.

Fuente
:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#964
Obviamente necesita una antena externa.

Referencia:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Las ideales para lo que necesita son las omnidireccionales (son las que se usan para los bloqueos de Drones) porque no le creará ruido y abarcará un radio más uniforme,  al contrario de las direccionales que solo abarcará una haz que entre mayor sea más fino será y poco duradero.

Esto es todo lo contrario para la ganancia de los wifi.

Existen booster para wifi y Bluetooth y los buenos son los que traen el alimentador de manera externa e independiente.

Importante:
Lo que desea hacer es fácilmente detectado por las fuerzas militares de cualquier nación. Y también es fácilmente localizable.

Consultas:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#965
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La empresa de ciberseguridad Check Point ha elaborado una lista de las cepas de malware más frecuentes.

Los usuarios de Android son los más atacados por Anubis. Este troyano bancario ha evolucionado para incluir capacidades ofensivas avanzadas.

Puede interceptar contraseñas de un solo uso enviadas a través de mensajes SMS y eludir la autenticación multifactor (MFA), registrar las entradas del usuario, grabar audio y realizar funciones de ransomware.

Además, Anubis incluye funciones de troyano de acceso remoto (RAT), lo que permite una amplia vigilancia y control de los sistemas infectados.

"A menudo se distribuye a través de aplicaciones maliciosas en Google Play Store y se ha convertido en una de las familias de malware móvil más frecuentes", dijeron los investigadores de Check Point.

Varios grupos abusan del código de Anubis, ya que ahora está disponible de forma gratuita y es de código abierto. Los usuarios deben tener cuidado con el phishing a través de correos electrónicos, SMS y sitios web y evitar la descarga de aplicaciones.

La segunda mayor amenaza para los usuarios de Android es otro troyano de acceso remoto (RAT) llamado AhMyth. Por lo general, se disfraza de grabadores de pantalla, juegos, herramientas de criptomonedas u otras aplicaciones legítimas.

"Una vez instalado, obtiene amplios permisos para persistir después del reinicio y extraer información confidencial, como credenciales bancarias, detalles de billeteras de criptomonedas, códigos de autenticación multifactor (MFA) y contraseñas. AhMyth también permite el registro de teclas, la captura de pantalla, el acceso a la cámara y al micrófono y la interceptación de SMS, lo que lo convierte en una herramienta versátil para el robo de datos y otras actividades maliciosas", dijo Check Point.

El tercer malware para Android más frecuente es Necro, un descargador de Android que recupera y ejecuta componentes dañinos en dispositivos infectados según los comandos de los piratas informáticos. Varias aplicaciones populares en Google Play han sido infectadas con él. El malware a menudo se difunde a través de plataformas de terceros no oficiales con versiones modificadas de Spotify, WhatsApp, Minecraft u otras aplicaciones.

"Necro puede descargar módulos peligrosos a los teléfonos inteligentes, lo que permite acciones como mostrar y hacer clic en anuncios invisibles, descargar archivos ejecutables e instalar aplicaciones de terceros. También puede abrir ventanas ocultas para ejecutar JavaScript, lo que potencialmente suscribe a los usuarios a servicios pagos no deseados", advierte Check Point.

"Además, Necro puede redirigir el tráfico de Internet a través de dispositivos comprometidos, convirtiéndolos en parte de una red de bots proxy para cibercriminales".

Los usuarios de Android nunca deben permitir que las aplicaciones desactiven la seguridad de Google Play Protect y evitar las aplicaciones de terceros.

PCs atacadas por FakeUpdates

El malware más frecuente este año es FakeUpdates, también conocido como SocGholish. Afectó al 4% de las organizaciones en todo el mundo. Esta cepa está asociada con el actor de amenazas ruso Evil Corp.

FakeUpdates es un malware de descarga utilizado por los piratas informáticos para iniciar una infección y entregar cargas útiles secundarias.

Se propaga a través de descargas automáticas (no intencionales) en sitios web comprometidos o maliciosos, lo que incita a los usuarios a instalar una actualización falsa del navegador.

"FakeUpdates sigue representando una amenaza importante en el panorama cibernético, desempeñando un papel crucial en la facilitación de los ataques de ransomware", se lee en el informe.

Las otras dos cepas de malware más dominantes, Formbook y Remcos, afectaron al 3% de las organizaciones en todo el mundo cada una.

Formbook es un malware de robo de información que se dirige principalmente a los sistemas Windows y puede recolectar credenciales de varios navegadores web, recopilar capturas de pantalla y monitorear y registrar las pulsaciones de teclas. El malware puede descargar y ejecutar cargas útiles adicionales. Formbook se propaga a través de campañas de phishing, archivos adjuntos de correo electrónico maliciosos y sitios web comprometidos, a menudo disfrazados de archivos legítimos.

Remcos es un troyano de acceso remoto que se distribuye a menudo a través de documentos maliciosos en campañas de phishing. Está diseñado para eludir los mecanismos de seguridad de Windows y ejecutar malware con privilegios elevados, lo que lo convierte en una herramienta versátil para los actores de amenazas.

Androxgh0st ocupa el cuarto lugar. Este malware basado en Python se dirige a las aplicaciones que utilizan el marco PHP de Laravel escaneando los archivos .env expuestos para las credenciales de inicio de sesión. Una vez que se obtiene el acceso, los atacantes pueden implementar malware adicional, establecer conexiones de puerta trasera y explotar los recursos de la nube para actividades como la minería de criptomonedas.

Otras cepas de malware predominantes incluyen el troyano AsyncRat, SnakeKeylogger, la botnet Phorpiex, la extensión de navegador maliciosa Rilide, la botnet Amadey y el troyano AgentTesla.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#966
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los usuarios informan que la cámara del teléfono inteligente de la serie Samsung Galaxy S25 tiene un error en las bandas de color que se nota durante las fotos nocturnas.

El error afecta a todos los teléfonos inteligentes de la serie Samsung Galaxy S25: S25, S25+ y S25 Ultra.

Los usuarios que notaron que su cámara fallaba compartieron su problema en línea y se preguntaron si el problema estaba relacionado con el software o el hardware del dispositivo.

"Recientemente compré un modelo básico de Samsung Galaxy S25 y noté que en algunas fotos con mucha luz o alto contraste, aparece una línea gruesa que parece tener un color diferente. Aparece con bastante frecuencia", escribió un usuario.

"Me pasó lo mismo, pero la raya está en el lado derecho de la imagen, no en el medio, [...] Obtuve el modelo básico S25 el primer día y no esperaba esto de un nuevo modelo insignia. Además, el grano/ruido de la imagen es peor que en mi viejo y barato A54", compartió otro Redditor.

La noticia provocó que muchos usuarios cuestionaran la calidad de los nuevos teléfonos inteligentes y buscaran posibles soluciones, entre ellas pedir a la compañía un reemplazo.

Samsung ya ha respondido al problema indicando que el problema debería solucionarse con la próxima actualización de software, que se espera que se lance la próxima semana.

No obstante, la empresa anima a los usuarios a ponerse en contacto con Samsung si el problema persiste.

Los últimos teléfonos inteligentes de Samsung, que debutaron el mes pasado, salieron a la venta a principios de febrero.

Fuente
:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#967
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Meta pagó más de 2,3 millones de dólares en recompensas en el marco de su programa de sombrero blanco, que alienta a los investigadores a buscar errores en las plataformas de la empresa y a informar de ellos a la misma. Aun así, algunos profesionales de la ciberseguridad dicen que no están contentos.

Desde la creación del programa de recompensas por errores en 2011, Meta ha pagado más de 20 millones de dólares en recompensas a personas que encuentran vulnerabilidades con regularidad en las plataformas de la empresa.

De hecho, Meta recibe una cantidad asombrosa de informes. Solo el año pasado, casi 10.000 de ellos llegaron a la empresa, aunque la empresa consideró que solo unos 600 de ellos eran lo suficientemente válidos como para pagar las recompensas.

En 2021, casi 200 investigadores de más de 45 países recibieron una compensación económica. India, Nepal y Estados Unidos fueron los tres principales países en cuanto a recompensas concedidas.

Por supuesto, las estadísticas son similares todos los años. Pero 2024 parece haber sido un poco diferente porque un poco antes, Meta había puesto sus funciones de IA generativa a disposición de los investigadores de seguridad a través del programa de recompensas por errores.

En 2024, Meta proporcionó más detalles a su comunidad de investigación sobre lo que se espera de los informes de recompensas por errores relacionados con sus grandes modelos de lenguaje y ahora da la bienvenida a los informes que demuestran problemas integrales de privacidad o seguridad asociados con ellos.

"Ya hemos recibido varios informes impactantes centrados en nuestras herramientas GenAI, y esperamos continuar este importante trabajo con nuestra comunidad de investigadores para ayudar a garantizar la seguridad e integridad de nuestras herramientas GenAI", dijo Meta.

Este año, la empresa afirma que está intentando orientar la investigación de seguridad hacia "una serie de superficies de productos", como herramientas de audiencia publicitaria y productos de hardware de realidad mixta.

Ya en 2024, los investigadores del programa de recompensas por errores encontraron problemas potenciales en los dispositivos Meta Quest que podrían haber afectado a las configuraciones de seguridad o provocado daños en la memoria.

Destaca una recompensa reciente. En diciembre, Meta otorgó al investigador de seguridad Ben Sadeghipour 100.000 dólares cuando encontró una vulnerabilidad de seguridad que le permitió ejecutar comandos en el servidor interno de Facebook que alberga la plataforma publicitaria del gigante de las redes sociales.

No todo es un camino de rosas. Muchos investigadores se han quejado en Reddit de que Meta ni siquiera reaccionaba a sus informes sobre errores supuestamente críticos.

Es cierto que el retraso de este programa de gran volumen es enorme. Aun así, algunos dicen que siguen esperando una respuesta meses después de enviar el informe.

La publicidad podría ayudar. Cuando un usuario de Reddit detalló su "horrible experiencia" con el programa de recompensas por errores de Meta, la empresa tardó 10 horas en responderle y pagarle "una recompensa muy generosa".

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#968
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El New York Times fue el primero en informar que Alexander Vinnik, un sospechoso ruso de lavado de dinero, será liberado de la custodia estadounidense a cambio de Marc Fogel, según una fuente de la administración Trump.

Alexander Vinnik, un ciudadano ruso, se declaró culpable en mayo de 2024 de conspiración para cometer lavado de dinero por su participación en la operación de la plataforma de intercambio de criptomonedas BTC-e de 2011 a 2017. BTC-e procesó más de 9 mil millones de dólares en transacciones y atendió a más de un millón de usuarios en todo el mundo, incluidos muchos en los Estados Unidos. En julio de 2017, las fuerzas del orden cerraron la plataforma de intercambio de moneda virtual.

La policía griega arrestó al ciudadano ruso en 2017 y acusó al hombre de dirigir la plataforma de intercambio de bitcoins BTC-e para lavar miles de millones de dólares en criptomonedas.

La plataforma de intercambio de moneda virtual recibió ganancias delictivas de varias actividades ilegales, incluidas intrusiones informáticas, ataques de ransomware, robo de identidad, corrupción y distribución de drogas.

Vinnik promovió actividades ilegales llevadas a cabo a través de BTC-e y fue responsable de al menos 121 millones de dólares en pérdidas.

"BTC-e no tenía implementados procesos y políticas contra el lavado de dinero (AML) y/o de "conozca a su cliente" (KYC), como también lo exige la ley federal. BTC-e prácticamente no recopilaba ningún dato de los clientes, lo que hacía que el intercambio fuera atractivo para aquellos que deseaban ocultar los ingresos delictivos a las fuerzas del orden", se lee en el comunicado de prensa publicado por el Departamento de Justicia.

"BTC-e dependía de empresas fantasma y entidades afiliadas que tampoco estaban registradas en la FinCEN y carecían de políticas básicas contra el lavado de dinero y de KYC para transferir electrónicamente moneda fiduciaria dentro y fuera de BTC-e. Vinnik creó numerosas empresas fantasma y cuentas financieras en todo el mundo para permitir que BTC-e llevara a cabo su negocio".

En julio de 2018, un tribunal inferior griego acordó extraditar a Vinnik a Francia para enfrentar cargos de piratería informática, lavado de dinero, extorsión y participación en el crimen organizado.

Las autoridades francesas acusaron a Vinnik de estafar a más de 100 personas en seis ciudades francesas entre 2016 y 2018.

Los fiscales franceses revelaron que entre las 188 víctimas de los ataques de Vinnik había autoridades locales, empresas y particulares de todo el mundo.

En junio, la policía de Nueva Zelanda congeló 140 millones de dólares neozelandeses (90 millones de dólares estadounidenses) en activos vinculados a un ciberdelincuente ruso. La policía de Nueva Zelanda había trabajado en estrecha colaboración con el Servicio de Impuestos Internos de Estados Unidos en el caso y la investigación aún está en curso.

Vinnik negó los cargos de extorsión y lavado de dinero y no respondió a las preguntas de los magistrados; su abogado también anunció que está evaluando si apelará.

Los fiscales franceses creen que Vinnik fue uno de los autores del ransomware Locky, que también se empleó en ataques a empresas y organizaciones francesas entre 2016 y 2018.

En su juicio, Vinnik explicó que no era el jefe de la organización, afirmó haber servido solo como operador técnico que ejecutaba las instrucciones de los directores de BTC-e.

Vinnik fue condenado por lavado de dinero, pero los fiscales no encontraron pruebas suficientes para condenarlo por extorsión.

"El tribunal condenó a Vinnik por lavado de dinero, pero no encontró pruebas suficientes para condenarlo por extorsión, y se quedó corto de la pena de prisión de 10 años y los 750.000 euros en multas que habían solicitado los fiscales", informó Associated Press.

"Una de sus abogadas francesas, Ariane Zimra, dijo que su condena por lavado de dinero "no tiene sentido", argumentando que las criptomonedas no se consideran legalmente "dinero".

Posteriormente, Vinnik regresó a Grecia antes de ser extraditado a Estados Unidos.

"El resultado de hoy muestra cómo el Departamento de Justicia, en colaboración con socios internacionales, llega a todo el mundo para combatir el criptocrimen", dijo la fiscal general adjunta Lisa Monaco.

"Esta declaración de culpabilidad refleja el compromiso continuo del Departamento de utilizar todas las herramientas para luchar contra el lavado de dinero, vigilar los mercados de criptomonedas y recuperar la restitución para las víctimas".

En febrero, Estados Unidos acusó a Aliaksandr Klimenka, un ciudadano bielorruso y chipriota vinculado con la plataforma de intercambio de criptomonedas BTC-e. El hombre enfrenta cargos de conspiración para el lavado de dinero y operación de un negocio de servicios monetarios sin licencia.

Según la acusación, Klimenka supuestamente controlaba la plataforma BTC-e con Alexander Vinnik y otros. Klimenka también supuestamente controlaba una empresa de servicios tecnológicos llamada Soft-FX y la empresa financiera FX Open.

Los servidores que alojaban el BTC-e se mantenían en Estados Unidos y, según el Departamento de Justicia, supuestamente estaban arrendados a Klimenka y Soft-FX y eran mantenidos por ellos.

Vinnik debe entregar el dinero incautado como parte del intercambio. Trump dijo que la liberación de Fogel es un gesto de "buena fe" y habló con Putin sobre conversaciones de paz inmediatas. Otro estadounidense también fue liberado de Bielorrusia.

"En el caso del intercambio Fogel-Vinnik, los abogados de Vinnik habían presionado por su liberación como parte de intercambios de prisioneros en el pasado y la administración Biden había mencionado su nombre como parte de un esfuerzo por liberar a estadounidenses como Paul Whelan", informó CNN.

El miércoles, un abogado de Vinnik expresó su felicidad por su liberación y dijo: "Es un verdadero alivio para mi cliente y su familia".

Muchos funcionarios del gobierno han expresado su decepción por la liberación del presunto ciberdelincuente.

"Es probable que liberar a los cibercriminales envalentone aún más a quienes están involucrados en ransomware y delitos transnacionales relacionados", dijo a CNN un funcionario policial estadounidense.

Fuente:
SecurityAffairs
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#969
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

A principios de esta semana, el ingeniero de software Paul Butler publicó una entrada de blog titulada "Contrabando de datos arbitrarios a través de un emoji". En ella, mostró una herramienta que creó para permitirle hacer esto a usted mismo y explicó cómo y el por qué funciona la herramienta.

Básicamente, el exploit aquí se reduce a un problema fundamental con Unicode: la capacidad de ocultar bytes de datos dentro de cualquier carácter Unicode simplemente no incluyendo esos datos dentro del flujo de procesamiento. Unicode incluye un comando de procesamiento más allá del cual se pueden agrupar otros datos pero no se pueden procesar, y explotar eso permite efectivamente a los usuarios crear mensajes ocultos dentro de caracteres Unicode.

¿Esta capacidad de agrupar mensajes ocultos dentro de caracteres Unicode es un problema grave?

 Probablemente no: aunque los usuarios finales no verán los mensajes secretos, las PC los verán bien y no es posible colocar código ejecutable allí. Sin embargo, Butler señala que esta característica aún podría ser abusada para pasar datos por encima de los filtros de contenido humanos (especialmente enlaces ocultos, etc.) o para marcar sutilmente el texto, lo que potencialmente haría posible rastrear filtraciones o identificar plagio más fácilmente. Dado que esto se aplica a todos los caracteres Unicode, un usuario podría teóricamente aplicar mensajes ocultos o marcas de agua a cada carácter de una página web.

Afortunadamente, no es posible introducir de forma clandestina un ejecutable, un archivo de imagen o una extensión de aplicación. Sin embargo, ocultar texto oculto a la vista humana podría causar otros problemas, especialmente cuando se utiliza el contexto adecuado.

Aunque el título hace referencia a "datos arbitrarios", los usuarios pueden ocultar lo que quieran dentro de los caracteres Unicode, aunque esto parece limitarse al texto. Esto es diferente de, por ejemplo, la "ejecución de código arbitrario", donde los problemas de seguridad abren un sistema a la ejecución de código malicioso no deseado, normalmente explotando lagunas presentes en el software legítimo, incluido el software del controlador.

Así que no te preocupes: es muy poco probable que tu sistema sea secuestrado de repente por un virus mortal escondido dentro del Unicode de un emoji común en un futuro próximo. La probabilidad de que alguien oculte datos en los mensajes Unicode que te envían es también tan ridículamente escasa que se vuelve casi imposible. Sin embargo, suponemos que las probabilidades nunca son cero, sobre todo cuando ahora te estamos alertando a ti y a otros sobre la posibilidad.

Más detalles de cómo se hace:

"Smuggling arbitrary data through an emoji"
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
Smuggling arbitrary data through an emoji
Paul Butler
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Vía:
Tom´s Hardware
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#970
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El vicepresidente de Estados Unidos, JD Vance, subió al podio para pronunciar un discurso inaugural el último día de la Cumbre de Acción sobre IA de París, donde ofreció varias ideas clave sobre la estrategia de la administración Trump en materia de tecnología. Durante su discurso, Vance se centró en las oportunidades que ofrece la IA y en que la Casa Blanca seguirá apoyando la tecnología a través de sus políticas.

"Estados Unidos de América es el líder en IA y nuestra administración planea mantenerlo así. Estados Unidos posee todos los componentes de la pila completa de IA, incluido el diseño avanzado de semiconductores, algoritmos de vanguardia y, por supuesto, aplicaciones transformadoras", dijo el vicepresidente. "Ahora bien, la potencia informática que requiere esta pila es fundamental para el avance de la tecnología de IA y, para salvaguardar la ventaja de Estados Unidos, la administración Trump garantizará que los sistemas de IA más potentes se construyan en Estados Unidos con chips diseñados y fabricados en Estados Unidos".

Este anuncio es una buena noticia para la industria de semiconductores, especialmente porque Trump ya había expresado su oposición a la Ley de CHIPS y Ciencia durante su campaña. Esto se suma a la ley que actualmente se está tramitando en el Congreso de Estados Unidos y que otorgaría créditos fiscales a los diseñadores y fabricantes de chips, lo que ayudaría a impulsar la innovación en semiconductores dentro del país. Agregó que Washington ya está trabajando en una estrategia de IA que eliminará las regulaciones excesivamente precautorias y seguirá siendo beneficiosa para el público estadounidense.

Vance invitó a otros países a asociarse con Estados Unidos y también los invitó a replicar esta política. Pero también criticó las regulaciones de la Unión Europea, específicamente la Ley de Servicios Digitales y el RGPD, a las que llamó "normas internacionales onerosas". El vicepresidente dijo que imponen costos legales excesivos a las empresas más pequeñas y están sofocando la libertad de expresión al impedir que un adulto "acceda a una opinión que el gobierno cree que es desinformación". También enfatizó la necesidad de electricidad de la IA, diciendo que necesita semiconductores de alta calidad y fuentes de energía confiables, pero que muchos países están optando por desindustrializarse mientras eliminan fuentes de energía estables de sus redes.

Por último, también advirtió contra la asociación con regímenes autoritarios hostiles, diciendo que, aunque ofrecen tecnologías baratas en este momento, las asociaciones a largo plazo con ellos no darán frutos. Si bien no mencionó directamente a China (cuyo representante estaba sentado cerca), Vance mencionó los equipos baratos de 5G y CCTV, exportaciones chinas que se utilizan ampliamente en los EE. UU. y sus aliados hasta que fueron prohibidos y eliminados a partir de 2019.

"Algunos de nosotros en esta sala hemos aprendido por experiencia que asociarse con ellos significa encadenar a su nación a un amo autoritario que busca infiltrarse, atrincherarse y apoderarse de su infraestructura de información", dijo el vicepresidente JD Vance. "Si un acuerdo parece demasiado bueno para ser verdad, simplemente recuerde el viejo adagio que aprendimos en Silicon Valley: 'Si no estás pagando por el producto, eres el producto'".



Fuente:
Tom´s Hardware
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#971
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Adobe lanzó el miércoles la primera versión pública de una herramienta de inteligencia artificial que puede generar videoclips y reveló cuánto cobrará, pero dijo que no establecerá precios para los principales usuarios, como los estudios, hasta finales de este año.

El modelo de video Firefly, como Adobe llama al servicio, competirá con Sora, un modelo desarrollado por el creador de ChatGPT, OpenAI, y la startup Runway, que actualmente ofrecen servicios de generación de video. El propietario de Facebook, Meta Platforms, también ha desarrollado un modelo de IA de generación de video, pero no ha dado un cronograma para su lanzamiento.

El modelo de Adobe se diferencia de sus rivales porque está orientado a generar clips que se ajusten a la forma en que los estudios de cine y televisión usan Premiere Pro, su software de edición de video insignia.

Con ese fin, muchas de las características que Adobe está enfatizando giran en torno a la alimentación de tomas existentes en el modelo de video y pedirle que genere clips que arreglen o amplíen tomas que se tomaron en un set de producción real pero que no salieron del todo bien.

Adobe dijo que el servicio generará clips de cinco segundos con una resolución de 1080p. Si bien es más corto que los clips de hasta 20 segundos generados por el servicio de OpenAI, los ejecutivos de Adobe dijeron que la mayoría de los clips individuales en la mayoría de las producciones son de solo tres segundos.

Adobe dijo que un usuario puede generar 20 clips por mes por $9.99 y 70 clips por $29.99. Eso se compara con 50 videos por $20 por mes con el plan de OpenAI con una resolución más baja y un plan OpenAI de $200 que puede manejar videos más largos y de mayor resolución.

Adobe también está trabajando en un plan de precios "Premium" para estudios y otros usuarios de videos de alto volumen y publicará los detalles de los precios a finales de este año. Alexandru Costin, vicepresidente de IA generativa de Adobe, dijo que la compañía está trabajando para generar videos 4K y seguirá enfocada en la calidad en lugar de en clips más largos.

"En realidad creemos que un gran movimiento, una gran estructura, un gran esquema de definición, hacer que el clip real parezca una película, es más importante que hacer un clip más largo que no se pueda utilizar", dijo Costin.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#972
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La plataforma de redes sociales X de Elon Musk acordó pagar alrededor de 10 millones de dólares para resolver una demanda que el presidente de Estados Unidos, Donald Trump, presentó contra la compañía y su exdirector ejecutivo, informó el miércoles el Wall Street Journal.

Eso convierte a X en la segunda plataforma de redes sociales que llega a un acuerdo con Trump por la suspensión de sus cuentas tras el asalto al Capitolio de Estados Unidos por parte de sus partidarios en enero de 2021.

El mes pasado, Meta Platforms dijo que había acordado pagar alrededor de 25 millones de dólares para resolver una demanda de Trump. Trump presentó demandas contra Twitter, ahora conocida como X, Facebook y Alphabet, así como contra sus directores ejecutivos en ese momento en julio de 2021, alegando silenciamiento ilegal de puntos de vista conservadores.

El equipo de Trump consideró dejar que la demanda con X se desvaneciera gradualmente, considerando la estrecha relación del presidente con Musk, quien había contribuido con 250 millones de dólares a la campaña electoral de Trump, informó el WSJ, citando a personas familiarizadas con el asunto.

Pero finalmente siguieron adelante con el acuerdo, informó el WSJ.

Musk, que dirige Tesla, también dirige el Departamento de Eficiencia Gubernamental, un nuevo brazo de la Casa Blanca encargado de reducir radicalmente la burocracia federal.

Se espera también que los abogados de Trump busquen un acuerdo con Google, que prohibió a Trump usar YouTube después de los disturbios del Capitolio de Estados Unidos en 2021, según el WSJ.

X y su director ejecutivo en el momento de la suspensión de Trump, Jack Dorsey, así como Alphabet y la Casa Blanca no respondieron de inmediato a las solicitudes de comentarios de Reuters.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#973
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El prestamista de dinero descentralizado zkLend sufrió una vulneración en la que los actores de amenazas explotaron una falla de contrato inteligente para robar 3600 Ethereum, con un valor de 9,5 millones de dólares en ese momento.

zkLend es un protocolo de mercado monetario descentralizado creado sobre Starknet, una solución de escalado de capa 2 para Ethereum. Permite a los usuarios depositar, pedir prestado y prestar varios activos.

El ataque tuvo lugar ayer por la tarde, y zkLend advirtió en X que estaban sufriendo un incidente de ciberseguridad.

Según el canal de Telegram de EthSecurity, los actores de amenazas explotaron un error de redondeo en la función mint() del contrato inteligente de zkLend.

"El atacante manipuló el "lending_accumulator" para que fuera muy grande en 4.069297906051644020, luego aprovechó el error de redondeo durante ztoken mint() y retreat() para depositar repetidamente 4.069297906051644021 wstETH obteniendo 2 wei y luego retiró 4.069297906051644020*1.5 -1 = 6.103946859077466029 wstETH para gastar solo 1 wei", se lee en una publicación en el canal EthSecurity.

Starkware, que desarrolló la red Starknet, confirmó que la vulnerabilidad no era parte de la tecnología Starknet sino más bien un error específico de la aplicación.

Según Cyvers, los actores de la amenaza intentaron blanquear las criptomonedas a través del protocolo de privacidad RailGun, pero fueron bloqueados debido a las políticas del protocolo.

zkLend ahora ha enviado un mensaje al hacker indicando que, si devuelve el 90% del Ethereum robado, que son 3.300 ETH, puede quedarse con el otro 10% y no enfrentará ninguna responsabilidad por el ataque.

"Entendemos que usted es responsable del ataque de hoy a zkLend. Puede quedarse con el 10% de los fondos como recompensa de sombrero blanco y enviar de vuelta el 90% restante, o 3.300 ETH para ser exactos, a esta dirección de Ethereum: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C", se lee en un mensaje en cadena al hacker.

"Al recibir la transferencia, aceptamos liberarlos de toda responsabilidad con respecto al ataque".



"En esta etapa, estamos trabajando con empresas de seguridad y las fuerzas del orden. Si no tenemos noticias suyas antes de las 00:00 UTC del 14 de febrero de 2025, procederemos con los siguientes pasos para rastrearlo y procesarlo".

Los ladrones de criptomonedas tienen hasta el 13 de febrero, a las 19:00 EST, para devolver el 90 % de los fondos robados, después de lo cual zkLend emprenderá acciones legales.

No ha habido ninguna respuesta por parte del hacker, como suele suceder en estas situaciones. No se ha atribuido ningún actor de amenazas al ataque.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#974
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Una operación de ransomware relativamente nueva llamada "Sarcoma" se ha atribuido la responsabilidad de un ataque contra el fabricante de placas de circuito impreso (PCB) Unimicron en Taiwán.

Los cibercriminales han publicado muestras de archivos supuestamente robados de los sistemas de la empresa durante el ataque y amenazan con filtrar todo la próxima semana si no se paga un rescate.

En una nueva lista añadida ayer al sitio de filtraciones de Sarcoma, los actores de la amenaza afirman tener en su poder 377 GB de archivos SQL y documentos extraídos de la empresa taiwanesa.



Unimicron es una empresa pública que fabrica PCB rígidos y flexibles, placas de interconexión de alta densidad (HDI) y portadores de circuitos integrados (IC).

La empresa es uno de los mayores fabricantes de PCB del mundo, con plantas y centros de servicio en Taiwán, China, Alemania y Japón. Sus productos se utilizan ampliamente en monitores, ordenadores, periféricos y teléfonos inteligentes de LDC.

Unimicron reveló en un boletín publicado en el portal de la Bolsa de Valores de Taiwán (TWSE) que el 1 de febrero sufrió interrupciones debido a un ataque de ransomware.

Según el comunicado, el incidente ocurrió el 30 de enero y afectó a Unimicron Technology (Shenzhen) Corp., su filial con sede en China.

La empresa afirmó que el impacto del ataque es limitado e informó que ha contratado a un equipo forense cibernético externo para realizar un análisis del incidente y ayudar a implementar medidas de defensa.

Sin embargo, Unimicron no confirmó una filtración de datos. Mientras tanto, las muestras que Sarcoma filtró en su portal de extorsión parecen auténticas.

Rápido ascenso a operaciones de gran volumen

Sarcoma lanzó sus primeros ataques en octubre de 2024 y rápidamente se convirtió en una de las bandas de ransomware más activas y prolíficas ese mismo mes, cobrándose 36 víctimas.

En noviembre de 2024, los especialistas en ciberseguridad de CYFIRMA advirtieron: "El ransomware Sarcoma se está convirtiendo rápidamente en una amenaza importante debido a sus tácticas agresivas y al creciente número de víctimas".

En diciembre de 2024, la empresa de inteligencia de amenazas cibernéticas de tecnología operativa Dragos incluyó a Sarcoma entre las amenazas emergentes más importantes para las organizaciones industriales en todo el mundo.

Un informe de RedPiranha comparte más detalles sobre Sarcoma, explicando que sus operadores emplean correos electrónicos de phishing y explotación de vulnerabilidades de n-day para obtener acceso inicial, mientras que también han llevado a cabo ataques a la cadena de suministro para pasar de los proveedores de servicios a sus clientes.

Después del compromiso, Sarcoma se dedica a la explotación de RDP, el movimiento lateral y la exfiltración de datos.

Sin embargo, las herramientas que utiliza el grupo de amenazas aún no han sido analizadas, por lo que aunque la operación del grupo de amenazas indica experiencia en el campo, su origen exacto y sus tácticas aún no han sido descifradas.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#975
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Google ha corregido dos vulnerabilidades que, al combinarse, podrían exponer las direcciones de correo electrónico de las cuentas de YouTube, lo que provocaría una importante violación de la privacidad de quienes utilizan el sitio de forma anónima.

Las fallas fueron descubiertas por los investigadores de seguridad Brutecat (brutecat.com) y Nathan (schizo.org), quienes descubrieron que las API de YouTube y Pixel Recorder podrían usarse para obtener los ID de Google Gaia de los usuarios y convertirlos en sus direcciones de correo electrónico.

La capacidad de convertir un canal de YouTube en la dirección de correo electrónico de un propietario es un riesgo significativo para la privacidad de los creadores de contenido, denunciantes y activistas que dependen del anonimato en línea.

API con fugas

La primera parte de la cadena de ataques, que fue explotable durante meses, se descubrió después de que BruteCat revisara la API de personas internas de Google y descubriera que la función de "bloqueo" de toda la red de Google requería un ID de Gaia ofuscado y un nombre para mostrar.

Un ID de Gaia es un identificador interno único que Google utiliza para administrar cuentas en toda su red de sitios. A medida que los usuarios se registran para una única "cuenta de Google" que se utiliza en todos los sitios de Google, este ID es el mismo en Gmail, YouTube, Google Drive y otros servicios de Google.

Sin embargo, este ID no está destinado a ser público y es para uso interno para compartir datos entre los sistemas de Google.

Al jugar con la función de bloqueo en YouTube, BruteCat descubrió que al intentar bloquear a alguien en un chat en vivo, YouTube expone el ID de Gaia ofuscado de la persona en cuestión en una respuesta de la solicitud de API /youtube/v1/live_chat/get_item_context_menu.

La respuesta incluía datos codificados en base64 que, cuando se decodificaron, contenían el ID de Gaia de ese usuario.



Los investigadores descubrieron que, con solo hacer clic en el menú de tres puntos de un chat, se activaba una solicitud en segundo plano a la API de YouTube, lo que les permitía acceder al ID sin tener que bloquearlos. Al modificar la llamada a la API, los investigadores recuperaron el ID de Gaia de cualquier canal de YouTube, incluidos aquellos que intentaban permanecer anónimos.

Con el ID de Gaia, ahora querían encontrar una forma de convertirlo en una dirección de correo electrónico, lo que aumentaría la gravedad de la falla.

Sin embargo, las API más antiguas que podían hacer esto han quedado obsoletas o ya no funcionan, por lo que BruteCat y Nathan comenzaron a buscar servicios de Google antiguos y obsoletos que aún pudieran ser explotados.

Después de experimentar, Nathan descubrió que Pixel Recorder tiene una API basada en la web que podría usarse para convertir el ID en un correo electrónico al compartir una grabación.



Esto significaba que una vez que se obtenía el ID de Gaia de un usuario de YouTube, se podía enviar a la función de uso compartido de Pixel Recorder, que luego devolvía la dirección de correo electrónico asociada, lo que potencialmente ponía en peligro la identidad de millones de usuarios de YouTube.

"Los ID de Gaia se filtran en varios productos de Google además de YouTube (Maps, Play, Pay), lo que provoca un riesgo de privacidad significativo para todos los usuarios de Google, ya que se pueden usar para revelar la dirección de correo electrónico vinculada a la cuenta de Google", dijeron los investigadores.

Si bien los investigadores ahora tenían una forma de obtener una dirección de correo electrónico de Gaia ID, el servicio también notificó a los usuarios del archivo compartido, lo que potencialmente los alertó de la actividad maliciosa.

Como el correo electrónico de notificación incluía el título de un video, los investigadores modificaron su solicitud para incluir millones de caracteres en los datos del título, lo que provocó que el servicio de notificación por correo electrónico fallara y no enviara el correo electrónico.

Los investigadores revelaron la falla a Google el 24 de septiembre de 2024 y finalmente se solucionó la semana pasada, el 9 de febrero de 2025.

Google respondió inicialmente que la vulnerabilidad era un duplicado de un error detectado anteriormente y solo otorgó una recompensa de $3,133. Sin embargo, después de demostrar el componente adicional Pixel Recorder, aumentaron la recompensa a $10,633, citando una alta probabilidad de que se explotara.

BruteCat y Nathan le dijeron a BleepingComputer que Google mitigó los errores al corregir la fuga de Gaia ID y la falla de Gaia ID a correo electrónico a través de Pixel Recorder. Google también hizo que bloquear a un usuario en YouTube solo afectara a ese sitio y no afectara a otros servicios.

Google confirmó a BleepingComputer que las mitigaciones de los errores ya se completaron y que no hay señales de que algún atacante haya explotado activamente las fallas.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#976
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Martes de parches de febrero de 2025 de Microsoft, que incluye actualizaciones de seguridad para 55 fallas, incluidas cuatro vulnerabilidades de día cero, dos de las cuales se explotan activamente en ataques.

Este martes de parches también corrigió tres vulnerabilidades "críticas", todas vulnerabilidades de ejecución remota de código.

A continuación, se detalla la cantidad de errores en cada categoría de vulnerabilidad:

19 vulnerabilidades de elevación de privilegios

2 vulnerabilidades de omisión de funciones de seguridad

22 vulnerabilidades de ejecución de código remoto

1 vulnerabilidad de divulgación de información

9 vulnerabilidades de denegación de servicio

3 vulnerabilidades de suplantación de identidad

Las cifras anteriores no incluyen una falla crítica de elevación de privilegios de Microsoft Dynamics 365 Sales ni 10 vulnerabilidades de Microsoft Edge corregidas el 6 de febrero.

Se revelan dos vulnerabilidades de día cero explotadas activamente


El parche del martes de este mes corrige dos vulnerabilidades de día cero explotadas activamente y dos expuestas públicamente.

Microsoft clasifica una falla de día cero como una que se divulga públicamente o se explota activamente sin que haya una solución oficial disponible.

Las vulnerabilidades de día cero explotadas activamente en las actualizaciones son:

CVE-2025-21391 - Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows

Microsoft ha corregido una vulnerabilidad de elevación de privilegios explotada activamente que se puede utilizar para eliminar archivos.

"Un atacante solo podría eliminar archivos específicos en un sistema", se lee en el aviso de Microsoft.

"Esta vulnerabilidad no permite la divulgación de ninguna información confidencial, pero podría permitir que un atacante elimine datos que podrían incluir datos que hagan que el servicio no esté disponible", continuó Microsoft.

No se ha publicado información sobre cómo se explotó esta falla en los ataques y quién la divulgó.

CVE-2025-21418 - Vulnerabilidad de elevación de privilegios del controlador de función auxiliar de Windows para WinSock

La segunda vulnerabilidad explotada activamente permite a los actores de amenazas obtener privilegios de SYSTEM en Windows.

Se desconoce cómo se utilizó en los ataques, y Microsoft dice que esta falla se divulgó de forma anónima.

Los días cero revelados públicamente son:

CVE-2025-21194 - Vulnerabilidad de omisión de funciones de seguridad de Microsoft Surface

Microsoft afirma que esta falla es una vulnerabilidad del hipervisor que permite que los ataques omitan la UEFI y comprometan el núcleo seguro.

"Esta vulnerabilidad del hipervisor se relaciona con las máquinas virtuales dentro de una máquina host de la Interfaz de firmware extensible unificada (UEFI)", explica el aviso de Microsoft.

"En algún hardware específico, podría ser posible omitir UEFI, lo que podría llevar a la vulneración del hipervisor y el núcleo seguro".

Microsoft afirma que Francisco Falcón e Iván Arce de Quarkslab descubrieron la vulnerabilidad.

Si bien Microsoft no compartió muchos detalles sobre la falla, es probable que esté relacionada con las fallas de PixieFail reveladas por los investigadores el mes pasado.

PixieFail es un conjunto de nueve vulnerabilidades que afectan la pila de protocolos de red IPv6 de EDK II de Tianocore, que es utilizada por Microsoft Surface y los productos de hipervisor de la compañía.

CVE-2025-21377 - Vulnerabilidad de suplantación de hash NTLM

Microsoft ha corregido un error divulgado públicamente que expone los hashes NTLM de un usuario de Windows, lo que permite que un atacante remoto inicie sesión como el usuario.

"Una interacción mínima con un archivo malicioso por parte de un usuario, como seleccionar (un clic), inspeccionar (clic derecho) o realizar una acción distinta a abrir o ejecutar el archivo, podría desencadenar esta vulnerabilidad", explica el aviso de Microsoft.

Aunque Microsoft no ha compartido muchos detalles sobre la falla, es probable que actúe como otras fallas de divulgación de hash NTLM, donde simplemente interactuar con un archivo en lugar de abrirlo podría hacer que Windows se conecte de forma remota a un recurso compartido remoto. Al hacerlo, una negociación NTLM pasa el hash NTLM del usuario al servidor remoto, que el atacante puede recopilar.

Estos hashes NTLM pueden descifrarse para obtener la contraseña de texto sin formato o usarse en ataques de paso de hash.

Microsoft dice que esta falla fue descubierta por Owen Cheung, Ivan Sheung y Vincent Yau de Cathay Pacific, Yorick Koster de Securify B.V. y Blaz Satler con 0patch de ACROS Security.

Actualizaciones recientes de otras empresas


Otros proveedores que publicaron actualizaciones o avisos en febrero de 2025 incluyen:

Adobe publicó actualizaciones de seguridad para numerosos productos, incluidos Adobe Photoshop, Substance3D, Illustrator y Animate.

AMD publicó mitigaciones y actualizaciones de firmware para abordar una vulnerabilidad que se puede explotar para cargar microcódigo de CPU malicioso.

Apple publicó una actualización de seguridad para un día cero explotado en ataques "extremadamente sofisticados".

Cisco publicó actualizaciones de seguridad para varios productos, incluidos Cisco IOS, ISE, NX-OS y Identity Services.

Google corrigió una falla de día cero explotada activamente en el controlador USB Video Class del kernel de Android.

Ivanti publicó actualizaciones de seguridad para Connect Secure, Neurons for MDM y Cloud Service Application.

Fortinet publicó actualizaciones de seguridad para numerosos productos, incluidos FortiManager, FortiOS, FortiAnalyzer y FortiSwitchManager.

Netgear corrigió dos vulnerabilidades críticas que afectan a varios modelos de enrutadores WiFi.

SAP publica actualizaciones de seguridad para varios productos.

Actualizaciones de seguridad del martes de parches de febrero de 2025

A continuación, se incluye la lista completa de vulnerabilidades resueltas en las actualizaciones del martes de parches de febrero de 2025.

Para acceder a la descripción completa de cada vulnerabilidad y los sistemas a los que afecta, puede ver el informe completo:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#977
Dudas y pedidos generales / Re:Aprender I.A
Febrero 11, 2025, 08:29:08 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#978
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un vertedero galés donde se cree que están enterrados 8.000 bitcoins será reutilizado, al menos en parte, para una granja solar. Según BBC News, el ayuntamiento local cerrará el vertedero en el ejercicio económico 2025-26, y luego se le pondrá una tapa. Se ha conseguido el permiso de planificación para desarrollar una granja solar en el sitio tapado. Sin embargo, el hombre que perdió la enorme cantidad de bitcoins en un disco duro portátil desechado hoy dijo que estaba sorprendido por los planes del ayuntamiento y ha propuesto una compra del sitio "tal como está".

La última vez que informamos en enero sobre la historia de este tesoro digital enterrado que vale más de 780 millones de dólares al tipo de cambio actual. Pensamos que tal vez habíamos leído el último capítulo de esta triste historia, ya que un fallo de la Corte Suprema pareció acabar con las últimas esperanzas del ex minero de criptomonedas James Howells de recuperar su disco duro de BTC (o cualquier compensación financiera).

Sin embargo, ahora tenemos un epílogo donde el terreno sobre el BTC enterrado se convierte en una granja solar. De manera bastante poética, la nueva granja solar recuperará parte de la energía que se desperdicia en la minería de criptomonedas. Sin embargo, parece una novela interactiva, ya que hoy se ofreció un final alternativo a la saga, con la propuesta de Howells de comprar el vertedero, que espera desenterrar el viejo disco duro y recuperar su tesoro digital.

Howells expresó su sorpresa ante los planes inminentes de cierre del vertedero. "Si el ayuntamiento de Newport estuviera dispuesto, potencialmente me interesaría comprar el vertedero 'tal como está'", dijo con optimismo el propietario original del HDD BTC perdido. Dijo que ya había hablado con sus socios inversores sobre una compra: "Es algo que está muy sobre la mesa".

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Informes anteriores indicaban que Howells y su consorcio estaban dispuestos a gastar alrededor de 13 millones de dólares en una excavación del sitio que duraría hasta 36 meses para recuperar la unidad. Es de esperar que la cifra de compra del sitio sea incluso mayor. Una compra hoy también le ahorraría al ayuntamiento el gasto de tapar el sitio, donde se utilizan múltiples capas de agregados, barreras y tuberías para cubrir la enorme parcela de desechos de manera segura.

El informe de la BBC dice que el Ayuntamiento de Newport obtuvo el permiso de planificación para la granja solar en parte del terreno el pasado agosto. Se espera que la energía solar recolectada alimente los camiones de basura eléctricos del ayuntamiento (o camiones de basura, carros de basura, vehículos recreativos o como sea que se los pueda llamar). Newport ya tiene siete camiones eléctricos en su flota y espera eliminar gradualmente los vehículos diésel en los próximos años. El centro de reciclaje doméstico cercano seguirá operativo.

Guardar una billetera Bitcoin en un disco duro portátil en un cajón de escritorio podría no ser la peor idea si no fuera por algún percance calamitoso. Sin embargo, confiar su criptomoneda a otras personas, empresas u organizaciones puede ser peligroso. A lo largo de la relativamente corta historia de las criptomonedas, los poseedores de monedas han perdido enormes fortunas debido a hackeos y quiebras de importantes exchanges, canales y plataformas como Ronin Network, Binance BNB Bridge, FTX y el infame Mt. Gox.

Fuente:
Tom´s Hardware
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#979
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Cuatro distribuidores del servicio de comunicaciones encriptadas Sky ECC, ampliamente utilizado por delincuentes, fueron arrestados en España y los Países Bajos.

Según un comunicado de la policía española, los dos sospechosos arrestados en el país eran los principales distribuidores mundiales del servicio, generando más de 13,5 millones de euros (14 millones de dólares) en beneficios.

La investigación sobre el servicio de comunicaciones, sus vendedores y clientes comenzó en 2019.

Según lo que se sabe, los clientes compraron el acceso al servicio a través de un esquema basado en suscripción que costaba 600 euros por tres meses.

En marzo de 2021, Europol anunció que había descifrado el cifrado de Sky ECC, lo que permitió a los investigadores monitorear las comunicaciones de 70.000 usuarios, revelando una amplia actividad delictiva.

Aunque el servicio inicialmente rechazó estos informes y afirmó que los ciberdelincuentes no usaban su plataforma, había una montaña de pruebas que demostraban ambas cosas.

"El servicio [Sky ECC] se ofrecía a través de terminales móviles que tenían insertado el sistema de comunicaciones con el fin de facilitar comunicaciones seguras y relacionadas con la comisión de delitos graves –como el tráfico internacional de drogas, el tráfico de armas o el blanqueo de capitales, entre otros- con garantías de privacidad y seguridad ante posibles investigaciones policiales", reza el informe de la policía española.

La policía española ha anunciado hoy la detención de dos importantes vendedores del servicio Sky ECC y la incautación de dinero y objetos de primera necesidad.

La operación de búsqueda y captura tuvo lugar a finales de enero de 2025 en Jávea (Alicante) e Ibiza.

Durante redadas policiales simultáneas en siete localidades, las autoridades se incautaron de terminales telefónicas y dispositivos electrónicos, 10.000 euros y 26.000 dólares en efectivo, 1.400.000 euros en criptomonedas, dos coches y artículos de lujo valorados en más de 50.000 euros.

"Con el avance de la investigación, los agentes policiales comprobaron que los dos distribuidores más importantes del servicio a nivel mundial residían en España", se lee en el comunicado.

"Éstos se encargaban del tráfico de dispositivos Sky, tarjetas SIM y software de Sky, así como del cobro y envío de cuotas de suscripción".



Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#980
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Apple ha publicado actualizaciones de seguridad de emergencia para reparar una vulnerabilidad de día cero que, según la compañía, fue explotada en ataques dirigidos y "extremadamente sofisticados".

"Un ataque físico puede desactivar el modo restringido USB en un dispositivo bloqueado", reveló la compañía en un aviso dirigido a los usuarios de iPhone y iPad. "Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos".

El modo restringido USB es una función de seguridad introducida hace casi siete años que impide que los accesorios USB creen una conexión de datos si el dispositivo ha estado bloqueado durante más de una hora. Esta función está diseñada para impedir que software forense como Graykey y Cellebrite (comúnmente utilizados por las fuerzas del orden) extraigan datos de dispositivos iOS bloqueados.

La vulnerabilidad (identificada como CVE-2025-24200 y reportada por Bill Marczak de Citizen Lab) es un problema de autorización que se solucionó en iOS 18.3.1 y iPadOS 18.3.1 con una gestión de estado mejorada.

La lista de dispositivos a los que afecta este día cero incluye:

iPhone XS y posteriores,iPad Pro de 13 pulgadas, iPad Pro de 12,9 pulgadas de tercera generación y posteriores, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de séptima generación y posteriores, y iPad mini de quinta generación y posteriores

Aunque esta vulnerabilidad solo se explotó en ataques dirigidos, se recomienda encarecidamente instalar las actualizaciones de seguridad de hoy de inmediato para bloquear los posibles intentos de ataque en curso.

Si bien Apple aún no ha proporcionado más información sobre la explotación en la naturaleza, los investigadores de seguridad de Citizen Lab a menudo han revelado días cero utilizados en ataques de software espía dirigidos contra personas de alto riesgo, como periodistas, políticos de la oposición y disidentes.

Citizen Lab reveló otras dos vulnerabilidades de día cero ( CVE-2023-41061 y CVE-2023-41064 ) que Apple corrigió en actualizaciones de seguridad de emergencia en septiembre de 2023 y que abusó como parte de una cadena de explotación sin clics (denominada BLASTPASS) para infectar iPhones completamente parcheados con el software espía comercial Pegasus de NSO Group.

El mes pasado, Apple corrigió la primera vulnerabilidad de día cero de este año ( CVE-2025-24085 ) etiquetada como explotada en ataques contra usuarios de iPhone.

En 2024, la empresa parcheó seis vulnerabilidades de día cero explotadas activamente: la primera en enero, dos en marzo, una cuarta en mayo y dos más en noviembre.

Un año antes, en 2023, Apple parchó 20 fallas de día cero explotadas en la naturaleza, incluidas:

dos días cero (CVE-2023-42916 y CVE-2023-42917) en noviembre

dos días cero ( CVE-2023-42824 y CVE-2023-5217 ) en octubre

cinco días cero ( CVE-2023-41061, CVE-2023-41064, CVE-2023-41991, CVE-2023-41992 y CVE-2023-41993 ) en septiembre

dos días cero ( CVE-2023-37450 y CVE-2023-38606 ) en julio

tres días cero ( CVE-2023-32434, CVE-2023-32435 y CVE-2023-32439 ) en junio

tres ataques de día cero más ( CVE-2023-32409, CVE-2023-28204 y CVE-2023-32373 ) en mayo

dos ataques de día cero ( CVE-2023-28206 y CVE-2023-28205 ) en abril

y otro ataque de día cero para WebKit ( CVE-2023-23529 ) en febrero

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login