JPC New Security

Information Security, Cybersecurity and Resilience.

[JPC New Security @JPCNewSecurity]

¿Aun no ha definido su política de seguridad de la información?!!. Nosotros le ayudamos. #jpcns #sgsi

[Chema Alonso @chemaalonso]

Hoy os he dejado un artículo de reflexión sobre los "Aprendizajes del Crowdstrike BSOD: ¿Debes abandonar Windows?" y podáis jugar a descubrir al Tecnicoless https://t.co/Qh3DRkvD91 #tecnicoless #BSOD #Windows #Crowdstrike

[Kaspersky @kaspersky]

💾 Notable APT Research and Cybersecurity News of the Week.

Crowdstrike released a technical analysis of the incident that led to one of the largest IT infrastructure outages in history. It revealed that c*.sys Crowdstrike files were not drivers, the problematic update was distributed for less than an hour and a half, and a defective named pipes analysis routine caused the BSOD. The company’s stock remains down 20% from last week.
https://t.co/QcJNzCFmyc
https://t.co/esaMPvSe37

A few hours before the Crowdstrike drama, Azure indeed experienced an outage, but Microsoft claims the two incidents were unrelated.
https://t.co/WLRQDLisGq
An analysis of the updated tools of GhostEmperor APT including their signature Demodex rootkit. The group has improved its infection chain and EDR evasion since our last review.
https://t.co/gipGN3Rk73
https://t.co/Awq8maSi3j
A detailed overview of new activities by the notorious FIN7 group indicates they are disguising themselves under aliases, developed their own "EDR killer," and are selling it to other groups.
https://t.co/SsqdDkAg7i

New TTPs of Qilin ransomware, including exploiting vulnerabilities in Fortinet and Veeam, have been observed.
https://t.co/XR1xe0Up3k

Interestingly, Qilin and RansomHub malware have been used by the notorious Scattered Spider/Octo Tempest gang. The Twitter thread includes other Microsoft observations on active ransomware operations.
https://t.co/0L5Tq57xZn

The well-known Asian APT17/DeputyDog is continuously enhancing its tools and increasingly targeting European companies.

https://t.co/JBBxaX1Dee
Meanwhile, another Asian APT powerhouse, APT41, has significantly ramped up its activities. It focuses on long-term espionage against major logistics, technology, and automotive international companies.
https://t.co/NvaCChnJoI
The new group TAG-100 is conducting global espionage operations with a focus on Asia. Their TTPs include exploiting defects in perimeter network equipment like Citrix Netscaler, Cisco ASA, F5 BIG-IP, Fortinet FortiGate, Sonicwall, and others. After network penetration, they use open-source backdoors, Pantegana and SparkRAT.

https://t.co/fk11Nv215b

#digest #APT #cybersecurity #news #malware

[JPC New Security @JPCNewSecurity]

Preguntas y respuestas sobre la enfermedad por coronavirus (COVID-19) https://t.co/cximg8V4mm via @wallabagapp https://t.co/B5WFnHV6kM

[Citrix Latinoamérica @CitrixLatAm]

"De la misma manera que #AI y #MachineLearning van a cambiar la forma en que trabajan las personas, también traerán cambios para el departamento de TI" no te pierdas este #blog de Juan Manuel Gómez https://t.co/zJ2BWR9g2O

[JPC New Security @JPCNewSecurity]

2020 | La #Ciberseguridad empieza a tomar relevancia, involucrando más a las infraestructuras críticas, la #Geopolítica y la Sociedad. #JPCNS

[Kaspersky @kaspersky]

In our 2019 #Cryptocurrency Report, 25% of consumers believe #cryptocurrency to be a fad. What do you think?

View the full report ➡️ https://t.co/jjFE9cQGrN

[ComputerWeeklyES @CWeeklyES]

El Reglamento General de Protección de Datos (#GDPR) requiere que las organizaciones eliminen información de identificación personal si los clientes lo piden, lo que puede ser un desafío. He aquí 4 consejos de expertos para hacerlo exitosamente https://t.co/TeIlWbr7d3

[ESET Latinoamérica @ESETLA]

Resultados de una investigación revelaron la existencia de una gran cantidad de vulnerabilidades en el firmware y aplicaciones instaladas por defecto en varios modelos de smartphones con Android. ¡Entérate! https://t.co/RmYAbvw5Dm

[JPC New Security @JPCNewSecurity]

El mundo 🌍 evolucionó rápido y la escalada diaria de flujo de datos e información hacen que la #Seguridad de la Información sea un elemento estratégico para garantizar Confidencialidad, Integridad y Disponibilidad. #JPCNS

[Bloomberg @business]

Here's how countries around the world are cracking down on cryptocurrencies https://t.co/MCpkqxzAL4

[ComputerWeeklyES @CWeeklyES]

¿Ya respondieron la encuesta de #SalariosTI para los profesionales y ejecutivos de TI en #México y #AméricaLatina? ¡Faltan pocos días para recopilar los resultados! Al responder, participan en el sorteo de dos tarjetas #Amazon https://t.co/CfoYMdZH9u

[ESET Latinoamérica @ESETLA]

Aclarando KRACK Attack, la vulnerabilidad descubierta en WPA2. https://t.co/4ZUnBDK6FW

[ComputerWeeklyES @CWeeklyES]

¿Su empresa planea la #TransformaciónDigital? Empiece por involucrar al personal en su estrategia https://t.co/Xj9DKRgq72 #EstrategiaTI #TipsCIO

[ComputerWeeklyES @CWeeklyES]

Tendencias tecnológicas para 2018: inteligencia artificial, realidad virtual, internet de las cosas (#IoT) y robótica, de acuerdo con vocero de #Citrix https://t.co/TFRM1HpdTd #TendenciasTI cc @CitrixLatAm

[ComputerWeeklyES @CWeeklyES]

Virgin Media se vio afectada por riesgo de seguridad en sus ruteadores (routers) https://t.co/QeJZmNrKdL #TipsSeguridadTI #InfoSec

[JPC New Security @JPCNewSecurity]

https://t.co/0MosXbt2OZ

Nuevo Ransomware #Petya parecido a #Wanacry, Recordar que el metodo tipico de infección es por Phishing. #JPCNS

[JPC New Security @JPCNewSecurity]

Conozca sobre el derecho de #HábeasData - https://t.co/fCY9oEtXsc | ¿Necesita ayuda sobre este tema?! cuente con nosotros #JPCNS

[JPC New Security @JPCNewSecurity]

Kali Updates, a través de @kalilinux https://t.co/m6DxnYkmkZ

[Kali Linux @kalilinux]

Latest Kali Linux updates and 2017.1 release announcement - https://t.co/8aoEpmXvFs Get your ISO, VM and ARM images while they're hot!

[ComputerWeeklyES @CWeeklyES]

#ConsejosTI Tres avances que mejoran los despliegues de virtualización de funciones de red (#NFV) en las empresas https://t.co/qmpmvj52N1

[The Hacker News @TheHackersNews]

The latest Hacker News Paper https://t.co/tTeo8UZYlh! https://t.co/GsimTK4qZP #spying #infosec