ASI
Posted on
Categoría: General
Martes de Parches Febrero 2023
9 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 77 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, 9 son críticas. Entre las correciones se incluyen tres vulnerabilidades bajo ataques de explotación, dos de ellas en Windows, y una en Publisher. Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se dé cuenta. Verifique si Leer más…
CISA publica script para recuperar archivos bloqueados por el ransomware ESXiArgs
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de los Estados Unidos ha publicado un script de recuperación de máquinas virtuales VMware ESXi bloqueadas por el ransomware ESXiArgs. El ransomware ESXiArgs cifra los archivos de configuración en servidores VMware ESXi sin parches, dejando inutilizables las máquinas virtuales. Se aprovecha de una vulnerabilidad de ejecución remota de código en el servicio OpenSLP. CISA recomienda a las organizaciones afectadas por ESXiArgs que evalúen la secuencia de comandos y la orientación proporcionadas en el archivo LÉAME del script de recuperación para determinar si es adecuado para intentar recuperar el acceso a los Leer más…
Plan de emergencia: qué hacer si te hackean
Por Emma MCcGowan, de Avast. Puede ser vergonzoso ser víctima de un delito, pero recuerda: es muy, muy común. Tu familia tiene un plan en caso de incendio. Es posible que tenga uno para terremotos u otros desastres naturales. Y, en estos días, es una buena idea tener también un plan de lo que vas a hacer si te hackean. Porque, lo creas o no, es mucho más probable que tú o un ser querido sean víctimas de una violación de datos, un ataque de phishing, una estafa romántica o uno de los muchos otros delitos cibernéticos que coloquialmente llamamos “hacks” en Leer más…
Disponible Lansweeper Invierno 2023 Chouffe
Con Diagramas para una visión de su estado de TI. La solución líder para la gestión de Activos de TI, Lansweeper, ha publicado la versión de invierno 2023 ‘Chouffe’. Lansweeper Chouffe ofrece Marketplace para el acceso fácil a todas las integraciones listas para usar de Lansweeper, una vista previa de la función Diagramas para topologías de red, así como una serie de mejoras menores a la API, vistas personalizadas, la Escáner OT y más. Con el nuevo Marketplace, puede navegar directamente desde su consola Lansweeper hacia las integraciones listas para canalizar sus datos de Lansweeper directamente a sus herramientas de Leer más…
Desmantelan infraestructura del ransomware Hive
El Departamento de Justicia de los Estados Unidos anunció el desmantelamiento del grupo de ciberdelincuentes detrás del ransomware Hive, en una operación coordinada con las fuerzas del orden alemanas (la Policía Criminal Federal Alemana y el Cuartel General de Policía de Reutlingen-CID Esslingen) y la Unidad Nacional de Delitos de Alta Tecnología de los Países Bajos. Las fuerzas del orden tomaron el control de los servidores y sitios web que usa Hive para comunicarse con sus miembros, interrumpiendo la capacidad de Hive para atacar y extorsionar a las víctimas. Con más de 1,500 víctimas en más de 80 países de Leer más…
¿Qué es la Estrategia de Copia de Seguridad 3-2-1?
La copia de seguridad es importante, pero es igual de importante recordar que tener una copia de seguridad a veces no es suficiente. Por ejemplo, supongamos que hace una copia de seguridad de su computadora en una unidad externa, que guarda en la oficina de su hogar. Si su computadora falla, tiene la copia de seguridad. Sin embargo, si se produce un incendio en su casa, destruirá tanto su computadora como la unidad externa. Se sorprenderá al saber cuántas pequeñas empresas no hacen copias de seguridad de sus datos y cuántas más no sobreviven a un desastre de datos. Mire este video y Leer más…
Seguridad tecnológica operativa: cómo el sondeo selectivo de activos reduce el riesgo de tiempo de inactividad
Por Frederik Jassogne, de Lansweeper. La tecnología operativa (OT) está en todas partes: en instalaciones de fabricación, complejos industriales, tiendas y sitios de construcción. No solo alimenta una variedad de sistemas industriales y operativos, sino que también funciona detrás de escena en organizaciones en casi todas las industrias, manteniendo las luces encendidas y el agua corriendo, y funciona las 24 horas del día, los 7 días de la semana. Los ejemplos de tecnología operativa incluyen: PLC: Controladores lógicos programables SCADA: Control de supervisión y adquisición de datos DCS: Sistemas de Control Distribuido CNC: Sistemas de control numérico por computadora, incluidas las máquinas herramienta computarizadas BMS/BAS: Sistemas Leer más…
Martes de Parches Enero 2023
11 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 98 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, 11 son críticas y se encuentran en Windows y SharePoint. Entre las correciones se incluye una falla (CVE-2023-21674) actualmente bajo ataques de explotación y que ocasiona escalación de privilegios en Windows. Por otro lado, este martes de parches Windows 7, Windows 8.1 y Windows RT llegaron al final de su soporte, por lo que Microsoft ya no emitirá actualizaciones para tales sistemas. En el caso de Windows 8.1, ya no habrá programa de actualización Leer más…