Vulnerabilidades Splunk, regreSSHion en OpenSSH, Microsoft Outlook, Actualización de Seguridad de Google
--------
11:33
Ley de Inteligencia Artificial de la UE, OpenVPN, Vulnerabilidad en el Kernel de Linux
En este episodio exploramos los desarrollos más recientes en la intersección de la inteligencia artificial, la ciberseguridad y la Unión Europea. Destacamos cómo la nueva Ley de Inteligencia Artificial de la UE, vigente desde el 1 de agosto de 2024, establece un marco regulatorio pionero para garantizar el uso responsable de la IA, con un enfoque en mitigar riesgos para los derechos fundamentales, la privacidad y la ciberseguridad.
Además, analizamos el creciente uso de la inteligencia artificial por parte de ciberdelincuentes, según el informe IOCTA 2024, y cómo esto complica la detección y mitigación de amenazas como el phishing y el fraude de CEO, empleando técnicas avanzadas como los deepfakes.
No podemos dejar de lado el "Patch Tuesday" de agosto 2024, donde destacamos varias vulnerabilidades críticas que afectan a sistemas clave como Windows, SAP BusinessObjects y Microsoft Dynamics 365. Entre ellas, abordamos la vulnerabilidad CVE-2024-38199 en el servicio LPD de Windows y otras fallas que subrayan la importancia de mantener tus sistemas actualizados para proteger tus datos.
Finalmente, discutimos las vulnerabilidades descubiertas en OpenVPN, Cisco IP Phones y el kernel de Linux que podrían tener un impacto significativo en la seguridad de las organizaciones.
Este episodio es esencial para aquellos interesados en comprender cómo la IA está transformando el panorama de la ciberseguridad en Europa y a nivel global. ¡No te lo pierdas!
--------
17:47
Vulnerabilidades en Splunk, Actualización de Seguridad de Google, regreSSHion en OpenSSH, Microsoft Outlook
Microsoft Outlook: Se ha identificado una vulnerabilidad que permite la ejecución de código remoto debido a una lista incompleta de entradas no permitidas. Esta falla afecta a diversas versiones de Microsoft Office y Outlook, incluidas las ediciones de 32 y 64 bits de Microsoft 365 para empresas. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario en el sistema objetivo. Se recomienda instalar las actualizaciones proporcionadas por el proveedor para mitigar este riesgo.
Vulnerabilidades Recientes en Splunk (Julio 2024):
Splunk ha publicado correcciones para varias vulnerabilidades críticas en su producto Splunk Enterprise. Estas incluyen:
Ejecución Remota de Código (RCE): Esta falla permite a un atacante ejecutar comandos arbitrarios en el sistema afectado, potencialmente tomando control total de la infraestructura del servidor.
Escalada de Privilegios: Esta vulnerabilidad permite a un atacante con acceso al sistema elevar sus permisos y obtener control administrativo.
Exposición de Información Sensible: Algunas fallas podrían llevar a la exposición de información sensible, comprometiendo la confidencialidad de los datos gestionados por Splunk.
--------
11:33
El hacker que pirateó a T-Mobile, Un hacker ucraniano condenado a 14 años, Suiza denuncia una serie de ciberataques, Nueva estafa en TikTok
Descripción del Episodio del Podcast
En el episodio de hoy, exploramos las noticias más recientes y relevantes del mundo de la ciberseguridad. Analizamos los principales incidentes y descubrimientos que están dando de qué hablar en la comunidad tecnológica.
Noticias Destacadas:
Recall Retrasa su Salida: Un análisis revela graves fallos de privacidad en Recall, obligando a Microsoft a retrasar su lanzamiento para solucionar los problemas. Descubre los detalles de este ciberdesastre y los pasos que está tomando Microsoft para mejorar la seguridad.
Fallo de Seguridad en Control Parental de Apple: Investigamos cómo un error en Safari permite a los menores eludir las restricciones de 'Tiempo de uso'. Apple trabaja en una solución, pero ¿qué tan grave es este problema?
Nueva Estafa en TikTok: Los ciberdelincuentes se aprovechan de la crisis laboral en España para lanzar estafas de phishing en TikTok, prometiendo trabajos con altos sueldos. Aprende a identificar y protegerte de estas amenazas.
Estafa de la Renta 2023: Conoce cómo los estafadores están suplantando a la Agencia Tributaria para robar datos de tarjetas de crédito durante la campaña de la declaración de la renta. No caigas en esta trampa y protege tu información financiera.
Ciberataques en Suiza: Justo antes de la cumbre de paz sobre Ucrania, Suiza denuncia una serie de ciberataques a sus páginas gubernamentales. ¿Qué implicaciones tiene esto para la seguridad global?
Espionaje Chino a través de Fortinet: Detalles sobre cómo hackers chinos han explotado una vulnerabilidad en FortiGate para espiar a objetivos occidentales, según el informe del NCSC de los Países Bajos.
Detención de un Hacker Asociado a Conti y LockBit: La policía ucraniana detiene a un hacker que colaboraba con las operaciones de ransomware Conti y LockBit. Conoce el impacto de esta detención.
Extradición del Hacker que Atacó T-Mobile: John Binns, responsable del hackeo a T-Mobile, podría ser extraditado a EE.UU. Descubre las implicaciones de este caso.
Condena a Hacker Ucraniano por Ataques de REvil: Yaroslav Vasinskyi es condenado a 14 años de prisión por su participación en los ataques de ransomware REvil. Analizamos el caso y su impacto en la ciberseguridad global.
--------
24:32
Hackeo a Ticketmaster, Robo de Datos en el Banco Santander, Hackeo a Iberdrola, Hackeo a la DGT
En este emocionante episodio de "00Day Day", exploramos el reciente desmantelamiento de una botnet de 20 millones de PC, orquestada por la Unidad Militar 26165 del GRU, conocida también como APT28. Conocida como "Operation Dying Ember", esta misión del FBI representa un hito en la lucha contra el cibercrimen y el ciberespionaje global.
Además, profundizamos en los ciberataques más impactantes del año:
Robo de Datos en Banco Santander: Un acceso no autorizado que afectó a clientes y empleados en España, Chile y Uruguay. Descubre cómo reaccionó el banco y las medidas tomadas para proteger a sus usuarios.
Hackeo a Ticketmaster: ShinyHunters expone datos sensibles de 560 millones de clientes. Este ataque llega en un momento crítico, ya que Ticketmaster enfrenta una demanda por prácticas monopolísticas. Además, ¿cómo afecta esto a los fanáticos de Taylor Swift y sus datos personales?
Ciberataque a Iberdrola: Más de 850.000 clientes afectados en España. Analizamos el impacto y las respuestas de la multinacional energética.
Filtración de Datos en la DGT: 34 millones de conductores españoles expuestos. Un ataque que pone en jaque la seguridad de la información gubernamental.
Phishing Suplantando a la Policía Nacional: Un engaño sofisticado que busca distribuir malware bajo la fachada de notificaciones oficiales.
Escucha este episodio para conocer los detalles de estos incidentes, las estrategias de respuesta, y los consejos de seguridad que te ayudarán a protegerte contra estas amenazas.
Acompáñanos y mantente al día con las últimas noticias de ciberseguridad en un lenguaje claro y accesible. ¡No te lo pierdas!
Bienvenidos todos a su podcast “Cero, Cero Day” un podcast donde te podrás mantener actualizado con todas las novedades y actualidades del mundo de la ciberseguridad e informática en general.
México