ALERTAS DE SEGURIDAD RECIENTES

Falla XSS en plugin Members Membership de Wordpress

La vulnerabilidad es aprovechada con un script malicioso almacenado como el valor de la dirección IP del usuario, se crea cuentas en la sesión del administrador y se redirige a los visitantes del sitio a otras direcciones.

El Kernel de Linux en sistemas Intel es susceptible a ataques Spectre v2

El exploit, llamado Native Branch History Inyección (BHI), de Spectre v2 que emplea la optimización de ejecución especulativa se puede utilizar para filtrar la memoria arbitraria del kernel de Linux en sistemas Intel para leer datos comprometidos.

Backdoor en XZ Utils amenaza a distribuciones Linux.

Se ha descubierto un backdoor en XZ Utils, una herramienta de compresión de datos presente en la mayoría de las distribuciones de Linux. Esta vulnerabilidad permite a un atacante obtener acceso no autorizado a un sistema vulnerable

Troyano trojan.msil/agensla distribuido a través de correo electrónico

Se ha detectado la campaña de infección del Troyano trojan.msil/agensla a través de correo electrónico, el cual ejecuta código malicioso para robar credenciales. El mensaje suplanta a una persona de una empresa pública conocida.

Vulnerabilidad en Fortinet FortiOS permite ejecutar código o comandos sin autenticación

Una vulnerabilidad de desbordamiento de buffer en Fortios y Forti Proxy, puede permitir que un atacante remoto no autenticado ejecute código o comando arbitrario a través de una solicitud HTTP especialmente diseñada.
AVISOS DE SEGURIDAD RECIENTES
La vulnerabilidad de Putty permite el acceso no autorizado a servidores SSH o la falsificación de firmas de commits por parte de los desarrolladores. Los atacantes de NotePad++ modificaron un complemento predeterminado del Bloc de notas, “mimeTools.dll”, para ejecutar código malicioso cada vez que se inicia el editor de texto.
Luego de la operación Internacional Policial "Cronos" que ha desmantelado la web del grupo delictivo LockBit, se ha liberado el descifrador para el Ransomware Lockbit 3.0
Vulnerabilidades de Cross Site Scripting descubiertas el 2023 en Roundcube están siendo explotadas por actores de amenaza de Rusia. Se tratan de dos vulnerabilidades identificadas como CVE-2023-43770 y CVE-2023-5631.
El fabricante de software de escritorio remoto AnyDesk sufrió un ciberataque que comprometió sus sistemas de producción.
Las verificaciones de autorización incorrectas en GitLab CE/EE desde las versiones anteriores a 16.7.2, permiten que un usuario abuse de las integraciones de slack/mattermost para ejecutar Comandos de barra diagonal como otro usuario.

 

NOTICIAS RECIENTES

 

"IGIV-1-2024"

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2024

04/04/2024
Editar resumen

Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2023

04/01/2024
Informe de gestión de incidentes y vulnerabilidades informáticas cuarto trimestre 2023
"Informe tercer trimestre 2023"

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2023

18/10/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2023
"Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023"

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023

06/07/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023
"Capacitación PISI"

AGETIC desarrolla talleres de capacitación para la elaboración del Plan Institucional de Seguridad de la Información (PISI)

27/06/2023
La Agencia de Gobierno Electrónico y Tecnologías de la Información y Comunicación (AGETIC) ha llevado a cabo con éxito 6 talleres de capacitación sobre el Plan Institucional de Seguridad de la Información (PISI).
Informe_primer_trimestre_2023

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2023

05/04/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2023
Logo_IGIV_gestion_2022

Informe de gestión de incidentes y vulnerabilidades informáticas - Gestión 2022

14/02/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Gestión 2022
Informe_cuarto_trimestre_2022

Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2022

05/01/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2022
NIST retira el algoritmo criptográfico SHA-1

Adiós SHA-1: el NIST retira el algoritmo criptográfico ampliamente utilizado de 27 años

21/12/2022
El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST), una agencia del Departamento de Comercio, anunció el jueves que retirará formalmente el algoritmo criptográfico SHA-1.
informe tercer trimestre

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2022

07/10/2022
El Centro de Gestión de Incidentes Informáticos de la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación publica el informe de gestión de incidentes y vulnerabilidades correspondiente al tercer trimestre del 2022.