Amenazas y alertas

Alerta
Falla en procesadores Intel y AMD afecta seguridad de sistemas

05/01/2018
Se descubrieron fallas en el diseño de los CPU que permiten a los atacantes acceder a información protegida.
Alerta
Aviso por vulnerabilidad en protocolo WIFI WPA 2 – KRACK Attack

17/10/2017
El 16 de octubre fueron publicadas una serie de vulnerabilidades que afectan al protocolo WiFi WPA2, las cuales permiten a los atacantes interceptar y leer información cifrada y protegida.
Aviso
Aviso a administradores de sistemas sobre vulnerabilidad en Apache Struts

06/09/2017
Se ha publicado un exploit de la vulnerabilidad de Struts CVE-2017-9805, que permite a un atacante ejecutar código en forma remota sobre un servidor vulnerable.
Alerta ransomware
Aviso a administradores de sistemas sobre ransomware Petya

28/06/2017
Petya es un ransomware que se ha esparcido de forma masiva a nivel mundial en las últimas horas. Conocé a qué sistemas afecta y cómo protegerte. [Actualización 28/06 12:00].
Alerta ransomware
Atención: nuevo ransomware de propagación masiva

27/06/2017
Petya es un ransomware que se ha esparcido de forma masiva en las últimas horas. Este cifra y bloquea el acceso a los archivos, tanto en computadoras personales como en servidores. [Actualización...
Recomendaciones
Ransomware WCRY 2.0: precauciones especiales en el uso de redes WiFi

13/05/2017
Precauciones en el uso de redes wifi ante la rápida propagación mundial del Ransomware WCRY 2.0.
Alerta
Correo fraudulento que simula ser de DGI

05/08/2016
Se detectó la circulación de un correo fraudulento con el asunto “Errores en su Declaración Tributaria”. CERTuy insta a no abrir dicho archivo, ya que se trata de contenido malicioso.
Vulnerabilidad
Vulnerabilidad crítica de Samba

15/07/2016
Se ha confirmado una vulnerabilidad en Samba (versiones 4.0.0 a 4.4.4) que podría permitir a un atacante desactivar el requisito de la firma del cliente sobre SMB2/3.
Vulnerabilidad
Vulnerabilidad de Drupal permite ejecución remota de código

15/07/2016
El 13 de julio de 2016 Drupal publicó actualizaciones de seguridad para corregir tres vulnerabilidades en diferentes módulos (Webform Multiple File Upload, Coder y RESTWS), que permiten a un...
Vulnerabilidad
Vulnerabilidad crítica de Fortinet FortiWeb

07/07/2016
Fortinet alerta acerca de una vulnerabilidad (CVE-2016-4066) de cross-site request forgery (CSRF) en dispositivos FortiWeb. Explotando esta vulnerabilidad, un atacante podría modificar la...