Lo más relevante de la actualidad de seguridad, explicado en dos minutos y con lo que te recomendamos hacer.
20 noticias
Microsoft atribuye a Storm-0940 una campaña que usó identidades ya autorizadas de la aplicación ConnectWise Cloud Backup para entrar en tenants de Microsoft 365.
Fuente: Microsoft SecurityLeerOcho claves privadas usadas para emitir certificados digitales quedaron comprometidas; los navegadores bloquearon los certificados afectados.
Fuente: The Hacker NewsLeerUna campaña usó cuentas comprometidas para introducir automatizaciones maliciosas en GitHub Actions y robar secretos de desarrollo y credenciales cloud.
Fuente: The Hacker NewsLeerUna omisión de autenticación en Ivanti Connect Secure permite a un atacante remoto sin credenciales ejecutar comandos en la pasarela; se explotó como día cero.
Fuente: CCN-CERTLeerUna operación judicial contra tres plataformas de phishing como servicio que, según sus impulsores, canalizaron más de 1.000 millones de correos y SMS fraudulentos.
Fuente: The Hacker NewsLeerMicrosoft publicó el martes de parches de octubre con 1.411 vulnerabilidades corregidas, 70 críticas y tres zero-days, uno de ellos explotado, según BleepingComputer.
Fuente: BleepingComputerLeerLos atacantes tomaron el control remoto de controladores de refrigeración y forzaron ciclos de desescarche que estropearon alimentos y provocaron incendios.
Fuente: OCCRPLeerUna campaña de correo entrega un instalador firmado y legítimo de MSP360 RMM disfrazado de documento y lo usa para instalar después ScreenConnect como segundo acceso remoto.
Fuente: Microsoft SecurityLeerCitrix comunicó dos vulnerabilidades críticas en NetScaler ADC y Gateway que permitían ejecución remota de código y ya se estaban explotando.
Fuente: Dark ReadingLeerDos identidades de aplicación del mismo tenant ejecutaron más de 150 operaciones destructivas en 35 minutos y borraron la mayoría de más de 100 cuentas de almacenamiento.
Fuente: Microsoft SecurityLeerGoogle parcheó en septiembre una vulnerabilidad de elevación de privilegios en el módem de los Pixel y señaló indicios de explotación limitada y dirigida.
Fuente: 9to5GoogleLeerUna inyección SQL en Cisco AsyncOS permite a un atacante remoto sin autenticar ejecutar comandos como root enviando un correo manipulado; está explotada.
Fuente: CCN-CERTLeerRevisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.
