Check Point Research descubre seis vulnerabilidades en Microsoft Windows, incluida una crítica

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha identificado seis nuevas vulnerabilidades en Microsoft Windows, una de ellas catalogada como crítica. Estos fallos podrían provocar la caída total de sistemas, permitir la ejecución de código malicioso o exponer información sensible en redes corporativas.

Sigue leyendo

Lecciones del caso CrowdStrike: Claves para un plan infalible de protección de datos según Synology

La reciente caída de CrowdStrike, uno de los líderes en seguridad cibernética, el pasado 19 de julio de 2024, reveló la vulnerabilidad de muchas empresas ante eventos imprevistos, aunque no estén directamente relacionados con ciberataques. El incidente, que afectó a más de 8.5 millones de dispositivos Microsoft Windows y causó grandes interrupciones operativas, deja claro que un sólido plan de protección de datos y recuperación ante desastres es fundamental para asegurar la continuidad del negocio. Synology, como proveedor líder en soluciones de almacenamiento y protección de datos, comparte claves para evitar que una situación similar paralice las operaciones de una empresa.

Sigue leyendo

Kaspersky Lab identifica una vulnerabilidad crítica en Windows utilizada por un grupo cibercriminal desconocido

kaspersky_freakyshellyLas tecnologías automatizadas de Kaspersky Lab han detectado una vulnerabilidad en Microsoft Windows desconocida hasta ahora. La ha utilizado un grupo cibercriminal desconocido en un intento de hacerse con el control total de un dispositivo concreto. El ataque se lanzó contra el centro del sistema, su núcleo, utilizando un backdoor construido a partir de un elemento esencial del sistema operativo Windows.
Sigue leyendo

Kaspersky Lab descubre una vulnerabilidad zero-day de Windows utilizada por un actor de amenazas identificado recientemente

kaspersky_exploitLas tecnologías automatizadas de Kaspersky Lab han detectado una nueva vulnerabilidad en Microsoft Windows. Parece que al menos dos actores de amenazas han utilizado esta vulnerabilidad, entre ellos el recientemente descubierto SandCat. Este es el cuarto exploit zero-day que se descubre gracias a la tecnología Automatic Exploit Prevention de Kaspersky Lab. Kaspersky Lab informó de la vulnerabilidad – CVE-2019-0797- a Microsoft, que ya ha lanzado un parche.
Sigue leyendo

Kaspersky Lab bloquea los ataques a través de la vulnerabilidad zero-day de Microsoft Office

varios_logo_kaspersky2La tecnología de Prevención Automática de Exploits de Kaspersky Lab (AEP) protege a los usuarios del malware que explota las vulnerabilidades descubiertas en los programas más utilizados, incluyendo Java, las utiliza para infectar ordenadores y bloquea con éxito los ataques derivados de la vulnerabilidad recientemente descubierta en el software de Microsoft Office.

El 5 de noviembre, Microsoft publicó un aviso de seguridad informando a los usuarios de una vulnerabilidad del sistema que permitiría a los atacantes obtener con éxito los mismos derechos de acceso que el usuario actual. Esta vulnerabilidad afecta a Microsoft Windows, Microsoft Lync y Microsoft Office. Dada la gran cantidad de usuarios de estos programas, la vulnerabilidad de software ha afectado a millones de usuarios en todo el mundo.
Sigue leyendo