🛡️ Un archivo falso en OneDrive puede tomar el control de tu computadora
Resulta que investigadores descubrieron que puede ser usada para ejecutar programas maliciosos sin que el usuario lo note.
El problema está en cómo Windows carga ciertos archivos internos.
Si alguien logra colocar un archivo falso junto a OneDrive, el sistema lo ejecuta como si fuera parte del programa original.
El problema no está en el usuario común, sino en archivos maliciosos que llegan por correo, enlaces o descargas falsas que parecen inofensivas.
⚠️ ¿Qué pasó?
Según un reporte de Kas-sec el fallo permite que se ejecute código oculto cuando se inicia OneDrive.
El archivo se hace pasar por uno legítimo de Windows y se aprovecha de un comportamiento normal del sistema.
Así, todo parece funcionar con normalidad, pero el equipo ya está comprometido.
💡 ¿Qué deben hacer?
Actualiza OneDrive y Windows a la versión más reciente.
No instales ni copies archivos dentro de las carpetas del programa.
Y siempre ten cuidado con lo que descargas.
🇺🇾 #Uruguay y el crecimiento del Data Extortion.
✊🏻 Nota de Juan Pablo de Marco con comentarios de mi parte donde mencionamos el surgimiento del grupo G0DHAND, enfocado en Sudamérica.
🔗 https://t.co/VyU4IU2vOD
#Ciberseguridad#Cibercrimen#Montevideo
😏 ¿Interesado en los Bug Bounties?
Ingresa a We Live Security para aprender cómo reportar una vulnerabilidad y quizá ganes una buena cantidad de dinero por hacer lo correcto 💲👇
https://t.co/RupYxycIKe
Today Lockbit ransomware group's website has been seized (again).
The new server hijack mocking asks Lockbit ransomware group administrative "What have we learned?" and states they will unveil more identities of ransomware operators behind Lockbit (possibly the leaders too)
🧐 Si la intriga sobre la 𝗗𝗲𝗲𝗽 𝗪𝗲𝗯 es demasiada, y has considerado navegar por nuevos mares, entonces ¡No te pierdas este post de WLS!
Cómo configurar Tor para dar los primeros pasos en la Deep web de forma segura ⏬
https://t.co/g9wINZvI4m
🇺🇾Uruguay tiene una guía para reportar incidentes de ciberseguridad que afectan a datos personales. De la Autoridad de Protección de Datos.
https://t.co/iDa0p88kIc
Desmantelada la plataforma de phishing LabHost
📩Uno de los mayores proveedores de Phishing-as-a-Service (PhaaS)
🪝LabHost ofrecía páginas de phishing dirigidas a bancos, organizaciones de alto perfil
https://t.co/I4wpZR06HK
🇦🇷 #Argentina: Desfiguran el sitio del Museo de La Plata, filtrando archivos de configuración con información sensible y una base de datos con casi 700 mil registros y casi 23 mil usuarios con passwords.
#Ciberseguridad#Cibercrimen
Cisco CyberOps Associate FREE Training!
Launch your Career in Cybersecurity Operations with CyberOps Associate!
The CyberOps Associate training cover knowledge and skills related to:
-Security concepts,
-Security monitoring,
-Detect and respond to cybersecurity threats,
-Hostbased analysis,
-Network intrusion analysis,
-Security policies and procedures.
Course Download Link:
https://t.co/GsNsUMAzRp
For the latest tech knowledge, updates, career growth, and insights, make sure to Follow
@ZabihullahAtal
#CyberOps #CiscoCyberOps
Best of the best YouTube Courses for Data Science:
❯ Python
https://t.co/G1w3dCW558
❯ SQL
https://t.co/C0SB4vsvaZ
❯ Data Analyst
https://t.co/S3lJvLEdOR
❯ Data Analysis
https://t.co/GtOvehI700
❯ Excel
https://t.co/1m45P2g6Cp
❯ PowerBI
https://t.co/ZCn7aDYjzL
❯ Tableau
https://t.co/vWLcXmfs9L
❯ Linear Algebra
https://t.co/NiFFV9M9GQ
❯ Calculus
https://t.co/vfHhvjc0VX
❯ Statistics
https://t.co/YSgbsv5zq2
❯ Machine Learning
https://t.co/f4P4Ad0PCU
❯ Deep Learning
https://t.co/4UjJonuUXN
❯ Deep Learning
https://t.co/CAiiRO55Ga
❯ R
https://t.co/FAVMpexL6V
❯ Excel
https://t.co/bWIpIuOiS4
❯ Excel Power Query
https://t.co/ixZYa6mzx7