Reinicia tu ruteador, malware VNfilter podría haberlo comprometido

Si utilizas un ruteador Linksys, Mikrotik, Netgear, QNAP o TP-Link, reinícialo lo más pronto posible. Investigadores de seguridad de Talos de Cisco han reportado la existencia del malware VPNFilter en ruteadores domésticos y de oficinas pequeñas, de las marcas Linksys, MikroTik, Netgear y TP-Link. Estiman que los dispositivos infectados son al menos 500 mil, en al menos 54 países. VPNFilter también está comprometiendo dispositivos de almacenamiento conectado a la red (NAS) de la marca QNAP. El malware permite el robo de credenciales del sitio web y el monitoreo de los protocolos Modbus SCADA. Puede inutilizar un dispositivo infectado, y tiene el potencial Leer más…

Contraseñas de combinaciones de teclado, cada vez más utilizadas por los usuarios

Un análisis de contraseñas hecho por Dashlane indica que los usuarios siguen utilizando patrones en el teclado, marcas populares y nombres de grupos musicales y deportivos. Los investigadores de Dashlane analizaron más de 61 millones de contraseñas, con la investigación proporcionada por el Dr. Gang Wang, profesor asistente en el Departamento de Ciencias de la Computación en Virginia Tech. Los usuarios recurren cada vez más a la práctica de “Password Walking”, que consiste en generar contraseñas basado en combinaciones de letras, números y símbolos adyacentes entre sí en el teclado, privilegiando la conveniencia a la seguridad. Este tipo de contraseñas Leer más…

Avast: Distribuyen miles de dispositivos Android con Malware preinstalado

El Laboratorio de Amenazas de Avast analiza el adware para dispositivos móviles que ha encontrado preinstalado en miles de teléfonos Android en todo el mundo El Laboratorio de Amenazas de Avast ha encontrado un adware preinstalado en cientos de diferentes modelos y versiones de dispositivos Android de fabricantes como ZTE, Archos y myPhone. La mayoría de estos dispositivos no están certificados por Google. El adware se llama “Cosiloon“ y crea una capa superficial para mostrar publicidad sobre las páginas web en el navegador. Miles de usuarios se han visto afectados y sólo el mes pasado el Laboratorio de Amenazas de Leer más…

Avast lanza AntiTrack Premium para ayudar a los usuarios a retomar el control de su privacidad

AntiTrack bloquea el aviso de rastreo, previene el aviso en redes de construir perfiles de usuarios y automáticamente limpia la historia del navegador 18 de Mayo de 2018 – Avast, líder global en productos de seguridad digital, anunció el lanzamiento de Avast AntiTrack Premium, que brinda a los usuarios una solución fácil de usar para controlar su identidad en línea y su privacidad. AntiTrack Premium entrega transparencia y bloquea avisos de rastreo, brindando a los usuarios la oportunidad de disfrazar su huella digital y limpiar el historial de su navegador. “Tradicionalmente, los anunciantes usan cookies para rastrear a los usuarios Leer más…

Fallos críticos en OpenPGP y S/MIME pueden descifrar email cifrado

Investigadores europeos de seguridad han advertido sobre un conjunto de vulnerabilidades que afectan a los usuarios de PGP y S/MIME. De acuerdo con EFF (Electronic Frontier Foundation) las vulnerabilidades representan un riesgo inmediato para quienes utilizan estas herramientas para la comunicación por correo electrónico, incluida la posible exposición de los contenidos de mensajes anteriores. Las vulnerabilidades, descritas como EFAIL, se encuentran en OpenPGP y S/MIME, y permiten el descifrado del correo electrónico cifrado. 25 de los 35 sistemas cliente de correo electrónico S/MIME probados y 10 de los 28 sistemas clientes de correo electrónico OpenPGP probados son afectados, con mayor severidad en implementaciones Leer más…

Seguridad móvil para mamá en el Día de las Madres

El día de las madres, es tal vez la celebración más importante en México después de la Navidad. Familiares y amigos se reúnen para festejar y dar obsequios a mamá, el pilar de la familia. El mercado ofrece un sinfín de opciones en cuanto a regalos se trata. Sin embargo, es innegable que el mundo está inmerso en la tecnología y mamá no puede quedarse fuera, así que un smartphone es un buen regalo, ya que cumplirá con dos funciones, comunicación y entretenimiento. Por lo cual,  los hijos como nativos digitales, también deben considerar mostrarle a mamá, como proteger su seguridad en línea y Leer más…

WannaCry, un año después

Por Ondrej Vlcek, CTO de Avast. Ondrej Vlcek, CTO de Avast repasa el año transcurrido desde el ataque cibernético de WannaCry y pregunta si la industria de la tecnología ha hecho lo suficiente para evitar que vuelva a suceder. El 12 de mayo de 2017, estalló el mayor ataque de ransomware de la historia. “WannaCry”, el infame ransomware que se extendió afectando indiscriminadamente a las PCs de todo el mundo, incluyendo los equipos de consumidores, empresas, servicios de atención e incluso departamentos gubernamentales. Casi un año después, el malware WannaCry, que explota la vulnerabilidad de EternalBlue continúa en circulación, como Leer más…

Martes de Parches Mayo 2018

Microsoft corrige 21 vulnerabilidades críticas de seguridad. El martes de parches de este mes, Microsoft ha publicado actualizaciones de seguridad para 67 vulnerabilidades en sus productos: Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps ChakraCore Adobe Flash Player .NET Framework Microsoft Exchange Server Windows Host Compute Service Shim De las vulnerabilidades corregidas, 24 son de severidad Crítica y se encuentran en los navegadores de Microsoft y en Windows. Es recomendable verificar que las actualizaciones sean aplicadas, en particular las catalogadas como críticas ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución Leer más…