Global Analytic - Clase 4 by Ing. Layla Scheli https://padlet.com/laylascheli/k5dp0kokhnt7zun6 Actividad Grupal - Colaborativa en-us 2021-12-18 16:40:13 UTC 2024-07-11 03:25:02 UTC hello@padlet.com Consigna laylascheli https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954922191 Investigar acerca de incidencias de seguridad informatica en los ultimos 5 años]]> 2021-12-18 16:40:46 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954922191 En diciembre 2020, FireEye, una de las mayores empresas de ciberseguridad del planeta, confirmó ser víctima de un ataque donde se sustrajeron herramientas internas empleadas para realizar pruebas de penetración en otras compañías. jpalomino63 https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954925958 Ocultan codigo malicioso en las actualizaciones de software legitimo

]]> 2021-12-18 16:47:35 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954925958 Ransomware: la gran amenaza en ciberseguridadEl Ransomware fue la principal amenaza informática de 2020. Y no es que no estuviéramos alertados. Este tipo de ciberataques son cada vez más numerosos, sofisticados, peligrosos y masivos. Y se está desplazando desde el segmento de consumo al empresarial https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954927487 2021-12-18 16:50:25 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954927487 jpalomino63 https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954928201 2021-12-18 16:51:34 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954928201 Ataque a Zoom 2020 https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954929456 Zoom cayó bajo el peso de los GIF: El aislamiento social para tratar de evitar contagios de coronavirus y el esquema de trabajo remoto trajo como consecuencia un aumento exponencial en el uso de diferentes plataformas de video-conferencia. En el caso de Zoom, esto representó un crecimiento de 355% año sobre año en 2020. Sin embargo, la plataforma no estuvo ajena a incidentes de seguridad. Dos vulnerabilidades críticas en la aplicación permitieron a hackers robar credenciales de aproximadamente 500,000 cuentas de usuarios. Los atacantes tuvieron acceso a información personal y corporativa que debería haber estado asegurada por Zoom. La primera vulnerabilidad se encontraba en el servicio GIPHY, que permite buscar e intercambiar GIF animados durante una conversación. La versión vulnerable de Zoom no comprueba si el GIF compartido se está cargando desde el servicio de GIPHY o no, con lo que permite mandar GIF de servicios de terceros que incluyen código malicioso.
La segunda vulnerabilidad procesa ciertas partes de código en el chat, crea un archivo ZIP del fragmento de código compartido antes de enviarlo, después lo extrae automáticamente en el sistema que lo recibe. Tanto la extracción como los contenidos que de ahí se obtienen no son verificados por Zoom, por lo que un atacante puede enviar binarios a los dispositivos. ]]> 2021-12-18 16:54:01 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954929456 https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954930381 Finastra decidió no pagar el ransomware : Esta compañía del Reino Unido que proporciona software y servicios financieros a más de 9,000 clientes en el mundo, sufrió a inicios de año un gran ataque de ransomware. Finastra es fundamental en el funcionamiento del sistema financiero global: da servicio a 90 de los 100 bancos más grandes del mundo. Luego de deambular por diversos servidores, los atacantes activaron accidentalmente una alerta de seguridad; al saberse bajo la mira, desplegaron agresivos ataques de ransomware con una herramienta llamada Ryuk. Lo significativo del ataque a Finastra es que su equipo de seguridad decidió, en lugar de pagar los montos exigidos por el secuestro, bajar miles de sus servidores rápidamente, lo que llevó a negro muchos de sus servicios y operaciones. El CEO de la compañía comentaría después que el ataque se llevó a cabo mientras se migraban los sistemas para facilitar el trabajo remoto de los empleados. Si bien la compañía no dio demasiados detalles del ataque, los análisis posteriores indicaron que la detección temprana y las buenas decisiones del equipo de seguridad permitieron que el asunto no pasara a mayores. El potencial de pérdidas financieras y reputación, no solo para Finastra sino también para sus clientes, podría haber sido gigante.

]]> 2021-12-18 16:55:38 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954930381 BCP 2018 https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954931335  El pasado martes 3 de diciembre, la Gerencia de Comunicación Corporativa del Banco de Crédito del Perú emitió un comunicado público en el cual se reconoció que el 2018 sufrieron de un ataque informático que permitió a terceros acceder a datos de identificación personal, así como números de tarjetas, cuentas y saldos. Además, pese a señalar que ninguna clave de las tarjetas fue sustraída, el BCP aclaró que se harían responsables por si algún cliente hubiese sufrido algún fraude a raíz del incidente. ]]> 2021-12-18 16:56:42 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954931335 Incidentes Informaticos en los ultimos años https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954932093 Cambridge Analytica revelado en Marzo del 2018 mostró al mundo cómo el robo de datos puede ser usado en política: en este caso, para influir en las elecciones presidenciales de EE.UU.

Respecto a Facebook se dio a conocer en Marzo del 2019 la exposición de datos. Cerca de 419 millones de números de teléfono y de identificación de usuario en Facebook fueron almacenados en un servidor online que no estaba protegido por contraseña.

En 2020 el código fuente de Windows XP fue filtrado La noticia del supuesto filtrado del código fuente de Windows XP y el de Windows Server 2003, fue portada en medio mundo ante las consecuencias que podía tener en materia de seguridad informática. Microsoft tardó varios días en responder y lo hizo con un críptico mensaje que no aclaraba la situación.



]]> 2021-12-18 16:58:05 UTC https://padlet.com/laylascheli/k5dp0kokhnt7zun6/wish/1954932093