Una campaña masiva del ransomware Qlocker, el cual afecta a los dispositivos QNAP, hace que el contenido de los usuarios termine cifrado en archivos 7zip. Ha sido detectado recientemente y actúa de forma similar a como lo hace cualquier amenaza de este tipo. En inglés y más extensa: www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-atta

Ayer fue el Patch Tuesday, el segundo martes de cada mes en el que Microsoft lanza los parches de seguridad para Windows 10. Este mes no ha habido récord de vulnerabilidades parcheadas como en otros meses, pero sí ha habido una participación curiosa, donde la NSA ha comunicado el descubrimiento de 4 vulnerabilidades de día cero. De ellas, dos vulnerabilidades permiten a un atacante acceder a un servidor de Microsoft Exchange sin ni siquiera tener que loguearse, no siendo de extrañar que le hayan asignado un 9,8 sobre 10 de gravedad a una de ell

Este fallo está relacionado con el método que utiliza WhatsApp a la hora de verificar nuevos registros de teléfonos. Y es que cuando registras de forma original tu número de teléfono en WhatsApp, se te enviará directamente un código SMS para verificar la cuenta. Hasta aquí todo normal, pero se puede explotar este acontecimiento de manera fraudulenta para bloquear definitivamente la cuenta objetivo.

Los investigadores de seguridad han identificado nuevas vulnerabilidades en el protocolo 5G que podrían abusarse para bloquear segmentos de la red y extraer datos del usuario, como información de ubicación. Las nuevas vulnerabilidades fueron descubiertas a fines del año pasado por AdaptiveMobile, una firma de ciberseguridad especializada en seguridad de redes móviles.

Microsoft Defender Antivirus ahora mitigará automáticamente las vulnerabilidades de Microsoft Exchange Server. A pesar de los esfuerzos de Microsoft, aún hay miles de servidores de Exchange en las instalaciones que no están parcheados.

Se ha descubierto que el ataque sin JavaScript funciona en la mayoría de las CPU modernas, entre las que se incluyen los Intel Core, AMD Ryzen, Samsung Exynos y Apple M1. Curiosamente, los resultados dicen que los chips M1 de Apple y Exynos de Samsung pueden ser a veces más susceptibles a estos novedosos ataques.

Google lanzó actualización para Chrome que repara vulnerabilidad de alta severidad en el componente de audio del navegador y confirma existencia de un exploit para este fallo que está siendo utilizado activamente. Registrada como CVE-2021-21166, esta vulnerabilidad es de las más severas de las 47 reparadas por Google con la última actualización a la versión 89.0.4389.72 de Google Chrome que lanzó el martes de esta semana. Si bien la compañía explicó que no dará mayores detalles sobre esta falla en particular hasta que varios usuarios hayan…

Los animales híbridos son criaturas reales y vivientes. Pueden ocurrir de forma natural (cuando se cruzan dos especies animales similares) o pueden realizarse a través de la denominada fertilización in vitro o hibridación somática. Verá todas las formas de creaciones híbridas dentro de estos 25 fascinantes animales híbridos.

Efectivamente, los renos que tiran de los trineos de los esquimales de Laponia se alimentan de las nutritivas vainas del algarrobo, Ceratonia siliqua, una leguminosa arbórea cultivada desde hace varios milenios en todas las zonas costeras que bordean el mar Mediterráneo. La pobre, monótona e insípida dieta de los renos a base de correosos líquenes árticos se complementa exitosamente con las vainas trituradas de las algarrobas mediterráneas, de las que se han separado las duras semillas para usarlas como espesante en la alimentación humana.

La Generalitat de Cataluña pagará unos 1.000 euros a las escuelas concertadas por cada alumno con necesidades específicas que asuman. Esta es una de las medidas del decreto de admisión en los centros educativos aprobado este martes por el Govern, y que aspira a minimizar la segregación escolar. “Pretendemos mejorar la equidad y combatir la segregación escolar, y establecer los criterios de selección educativa”, justificó la portavoz del Ejecutivo, Meritxell Budó. “Es una de las principales medidas en la política educativa de la legislatura”.

Los investigadores de la empresa Italiana Shielder han publicado detalles de la vulnerabilidad, ya parcheada, en la aplicación de Telegram para iOS, Android y macOS. Esta permitiría a un ciberdelincuente exponer los mensajes secretos, fotos y vídeos de cualquier usuario.

La falla, descubierta por investigadores de la firma de seguridad SentinelOne, apareció en un controlador que Windows Defender, que cambió el nombre de Microsoft Defender el año pasado, usa para eliminar los archivos invasivos y la infraestructura que el malware puede crear. Cuando el controlador elimina un archivo malicioso, lo reemplaza por uno nuevo y benigno como una especie de marcador de posición durante la corrección. Pero los investigadores descubrieron que el sistema no verifica específicamente ese nuevo archivo. Como resultado, un ata

Parece que la negociación ha fracasado, pero en el último momento, un hombre sale de entre dos casas y suelta: "está bien, vengan a recoger a sus monos". Y la asociación Save Gabon's Primates puede emprender el camino de vuelta con dos mandriles huérfanos.

Los investigadores de Check Point han descubierto una nueva variante de malware que han bautizado como FreakOut, creada por un conocido atacante que actúa bajo el nombre de Freak o Fl0urite en diversos foros. Esta variante aprovecha varias vulnerabilidades para crear una botnet IRC con dos objetivos principales: llevar a cabo ataques DDoS contra diversas organizaciones, y, por otro lado, el minado de criptomonedas.

Detectan una vulnerabilidad crítica fácil de explotar en Windows 10 que afecta al formato NTFS y que corrompe los datos del disco duro

La web de tráfico podría haber sido hackeada o está en riesgo de sufrir un ciberataque. Parece increíble, pero es cierto la Web de la DGT parece tener un problema de seguridad sin resolver. Ayer lo pudieron comprobar los internautas que intentaban averiguar los mejores caminos para llegar a sus lugares de trabajo.

Las claves de seguridad de hardware, como las de Google y Yubico se consideran el medio más seguro para proteger las cuentas de ataques de suplantación de identidad y de toma de control. Sin embargo, una nueva investigación publicada el jueves demuestra cómo un adversario en posesión de un dispositivo de autenticación de dos factores (2FA) puede clonarlo mediante la explotación de un canal lateral electromagnético en el chip integrado.

Lanzando un vistazo esporádico y poco atento, cualquier persona podría confundir a esta oruga amazónica con una aterradora tarántula. A simple vista, este insecto que integra una de las selvas más diversas del mundo denota una letalidad inconsciente. Con un cuerpo peludo y con un rojo intenso, la oruga amazónica se mueve lentamente por las plantas. De la mano de sus ocho patas y un evolucionado disfraz intimida a cualquiera que tenga la intención de acercarse. Pero esta es tan sólo una máscara, ya que bajo la superficie hay un ser especial.

Microsoft aceptó esta cadena de errores como "Importante" (gravedad), "Spoofing" (impacto) en el programa de recompensas de errores en la nube de O365. Esa es una de las calificaciones más bajas posibles en gravedad. Al menos ahora tenemos una nueva broma entre colegas: cada vez que tenemos un error de ejecución remota de código (RCE), lo llamamos "Importante, Spoofing". ¡Gracias Microsoft! [...]

En concreto, incluye como especies invasoras a un alga asiática, a la termita oriental y a la acacia negra, al considerar que tienen un riesgo alto de invasión y de provocar impactos económicos y en el ecosistema muy importantes. Además, ha incorporado al Listado de Especies Silvestres en Régimen de Protección Especial la violeta del Teide, el rabijunco etéreo y el castor europeo. La inclusión de todas estas especies en los citados listados de categorías se procede a petición o propuesta de distintas administraciones, entidades...

Los dispositivos móviles y sus sistemas operativos cuentan con mecanismos de seguridad nativos, pero no está de más instalar apps que los blinden ante ciberdelincuentes. Mantener un dispositivo móvil a salvo de ataques informáticos y todo tipo de trampas ideadas por los ciberdelincuentes no es fácil, podemos ser precavidos y blindar el equipo en materia de seguridad instalando algunas aplicaciones que ofrezcan una protección extra a las que ya traen los equipos de forma nativa.

Hay más de 20.000 especies de abejas, pero los datos precisos sobre cómo se distribuyen estas especies en todo el mundo son escasos. Ahora los investigadores de la Universidad Nacional de Singapur han creado un mapa de la diversidad de abejas combinando la lista de verificación global más completa de especies de abejas conocidas con los casi 6 millones de registros públicos adicionales de dónde han aparecido especies individuales en todo el mundo.