Cibernoticias de la semana 11/07/22 - 17/07/22

Ciberguerra:

• Los 'hacktivistas' rusos están causando problemas mucho más allá de Ucrania. El grupo prorruso Killnet tiene como objetivo a los países que apoyan a Ucrania. Ha declarado la "guerra" contra 10 naciones.
• El Kremlin se queja de que Japón ha adoptado una posición muy hostil hacia las relaciones con Rusia.
• Los operativos de Corea del Norte están tratando de infiltrarse en las criptoempresas de EE.UU.
• Ex ingeniero de la CIA condenado por filtrar secretos de 'Vault 7' a WikiLeaks.
• Lagarde, objeto de un ciberataque. La presidenta del Banco Central Europeo (BCE), Christine Lagarde, ha sido objeto de un reciente "incidente cibernético", según ha confirmado el banco central, subrayando que ninguna información fue comprometida.
• Mantis Botnet detrás del mayor ataque HTTPS DDoS dirigido a clientes de Cloudflare.
• Check Point Research (CPR) informó sobre una evidencia que sugiere que la sede de la Fuerza Aérea de Pakistán fue víctima de un ataque exitoso realizado por Sidewinder, un presunto grupo APT con sede en India.

Malware & Ransomware:

• Atacantes aprovechan Follina para desplegar una puerta trasera en Windows mediante el malware Rozena.
• Orbit, malware para linux. Mas detalles en otro artículo sobre Orbit...
• El grupo de ransomware ALPHV (también conocido como grupo de ransomware BlackCat) afirma haber secuestrado datos de Bandai Namco. Bandai Namco es una editorial internacional de videojuegos.
• Escalando el monte Everest: ¿Black-Byte está de vuelta?.
• Interesante listado de sitios en la deep web de grupos de ransomware.
• Microsoft informa sobre un Phishing que ha descubierto.

Vulnerabilidades:

• Coches Honda abiertos y arrancados de forma remota.
• Explotación de instanciaciones de objetos arbitrarios en PHP sin clases personalizadas.

Misc:

• De nuevo, 3TB de datos expuestos debido a un bucket S3 mal configurado.
• El ciberataque a Iberdrola se salda con el robo de datos de 1,3 millones de clientes.
• Microsoft lanza soluciones para varios día cero en el lanzamiento del parche de seguridad de julio de 2022.
• Microsoft Windows Autopatch, ya disponible para licencias Enterprise. Detalle de Techcommunity de Microsoft.
• Un CEO arrestado por vender $ 1 mil millones en hardware falso importado de china de Cisco en Amazon, eBay, etc.
• El Atlético de Madrid esponsorizado por WhaleFin, una plataforma crypto.
• Eres de los que tuviste un AMSTRAD?. Pues CP/M es realmente de código abierto ahora.