Sin categoría

Principales tipos de archivos de malware – Seguridad de HP Wolf han analizado los principales tipos de archivos de malware y las hojas de cálculo se destacan.

Un nuevo informe de encuesta revela que la hoja de cálculo es el principal tipo de archivo de malware en 34% y 11% aumento de las amenazas entregadas en Archivo.

Wolf Security ofrece resiliencia y protección integral para endpoints que comienza en el nivel del hardware y se extiende a través del software y los servicios..

El informe revisa amenazas notables, tendencias y técnicas de malware identificadas por la telemetría del cliente de HP Wolf Security en el segundo trimestre del calendario 2022. Los puntos destacados incluyen un análisis del riesgo planteado por CVE-2022-30190, una vulnerabilidad de día cero que afecta a la herramienta de diagnóstico de soporte de Microsoft, incluyendo campañas vistas en la naturaleza de atacantes que explotan esta falla, y el auge del atajo (LNK) archivos como una alternativa libre de macros para ejecutar malware.

 

Un incidente de seguridad en Cisco arroja luz sobre cómo se desarrollarán los ataques del futuro.

Así es como sucedió:

1. El hacker obtuvo acceso a la cuenta personal de Gmail de un empleado de Cisco. Esa cuenta de Gmail tenía credenciales guardadas para la VPN de Cisco.

2. La VPN requería MFA para la autenticación. Para evitar esto, el hacker utilizó una combinación de spam push de MFA (enviar múltiples mensajes de MFA al teléfono del usuario) y hacerse pasar por el soporte de TI de Cisco y llamar al usuario.

3. Después de conectarse a la VPN, los piratas informáticos inscribieron nuevos dispositivos para MFA. Esto eliminó la necesidad de enviar spam al usuario cada vez y le permitió iniciar sesión en la red y comenzar a moverse lateralmente..

No existe una solución milagrosa en ciberseguridad. A medida que las organizaciones implementan defensas como MFA, Los atacantes encontrarán una manera de evitar. Si bien esto puede resultar frustrante para las organizaciones, es la realidad que viven los profesionales de la seguridad.

Podemos sentirnos frustrados por el cambio constante o elegir adaptarnos y mantenernos alerta.. Es útil reconocer que no existe una línea de meta en materia de ciberseguridad. – es un juego interminable de supervivencia.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons y, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.