Natasec

23/12/2022

https://cybersecuritynews.com/uber-hacked-again/

Uber has been the subject of a new cyberattack. Early on Saturday morning, a threat actor going by the name of "UberLeaks" began publishing information on a hacking forum known for revealing data breaches.

22/12/2022

https://securityaffairs.co/wordpress/139569/hacking/fortinet-fortios-ssl-vpn-bug.html

07/10/2022

¿Quiénes son los hackers Guacamaya?

Tal y como se conoce, el grupo Guacamaya, un grupo de activistas centroamericanos que se define como “la naturaleza”

06/10/2022

29/04/2022

¿Que es MITRE ATT&CK Navigator?

Es una base de datos de conocimiento del comportamiento de los adversarios, TTPS (Técnicas, tácticas y procedimientos) creada y mantenida por MITRE (attack.mitre.org/)

ATT&CK está organizado en una serie de "dominios tecnológicos": el ecosistema en el que opera un adversario y que proporciona un conjunto de restricciones que el adversario debe superar o evadir para tomar ventaja y lograr una serie de objetivos.

= = = = = = = = = = = =

¡¡Evalúa tu seguridad 👹!!

https://natasec.com/que-es-mitre-attck-navigator-y-como-podemos-usarlo/

https://natasec.com/

= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN: Natasec

= = = = = = = = = = = =

27/04/2022

La necesidad de pruebas de penetración periódicas va en aumento, ya que los atacantes informáticos siempre buscan explotar cualquier vulnerabilidad abierta en las aplicaciones.

Las soluciones de seguridad predeterminadas ya no son efectivas, puesto que los ciberdelincuentes se han vuelto más fuertes con el tiempo.

Prevenir las interrupciones es más efectivo que tratar de solucionarlas una vez que ocurren.

= = = = = = = = = = = =
¡¡Evalúa tu seguridad 👹 !!
https://natasec.com/
= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN: Natasec

= = = = = = = = = = = =

26/04/2022

La necesidad de pruebas de penetración periódicas va en aumento, ya que los atacantes informáticos siempre buscan explotar cualquier vulnerabilidad abierta en las aplicaciones.

Las soluciones de seguridad predeterminadas ya no son efectivas, puesto que los ciberdelincuentes se han vuelto más fuertes con el tiempo.

Prevenir las interrupciones es más efectivo que tratar de solucionarlas una vez que ocurren.

= = = = = = = = = = = =

¡¡Evalúa tu seguridad 👹 !!
https://natasec.com/

= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN: Natasec

= = = = = = = = = = = =

25/04/2022

¿Qué tan robusta es la seguridad de su empresa?
Contesta la prueba de autoevaluación.

= = = = = = = = = = = =
¡¡Haz la prueba hoy!!
https://natasec.com/
= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN: Natasec

= = = = = = = = = = = =

22/04/2022

El marco ATT&CK® proporciona una forma de clasificar a los adversarios y sus tácticas en una de seis categorías: Atacantes dirigidos, Atacantes oportunistas, Amenazas persistentes avanzadas (APT), Script , y Actores de estados-nación.

Tienen algo en particular que tú o tu equipo de trabajo no tiene, en una palabra, Tiempo.

Por lo tanto, resulta muy difícil identificarlos.
Sin embargo, conociendo su clasificación tendrás una idea de cómo protegerte.

NOTA: Clic en el enlace para ver la imagen en tamaño real

= = = = = = = = = = = =

¡Visita nuestra página web!

https://natasec.com/que-es-o-quien-es-un-adversario/

= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN: Natasec

= = = = = = = = = = = =

21/04/2022

¿Qué es y cuál es la importancia de una prueba de penetración?

Las prueba de penetración o pentesting es un proceso que se utiliza para identificar posibles vulnerabilidades de seguridad en una empresa.

Este proceso puede ser realizado por un equipo interno o un equipo externo

= = = = = = = = = = = =
¡Visita nuestra página web!
https://natasec.com/
= = = = = = = = = = = =

Síguenos

F: Natasec
Twitter:
YT:
IN:Natasec

= = = = = = = = = = = =

20/04/2022

El adversario es la persona o grupo que está tratando de perturbar, atacar y/o dañar su organización.

El adversario puede ser un empleado deshonesto, un pirata informático externo o un actor estatal extranjero. Siempre están buscando debilidades en su sistema que puedan explotar.

El marco ATT&CK® proporciona una forma de clasificar a los adversarios y sus tácticas en una de seis categorías: Atacantes dirigidos, Atacantes oportunistas, Amenazas persistentes avanzadas (APT), Script Kiddies, Hacktivistas y Actores de estados-nación.

= = = = = = = = = = = =
¡Visita nuestra página web!
https://natasec.com/
= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN:Natasec

= = = = = = = = = = = =

19/04/2022

Presencia de ransomware BlackCat detectada en México

La unidad de investigación SILIKN ha emitido una alerta debido a la aparición del grupo ransomware BlackCat.

Algunas recomendaciones prioritarias de seguridad, son:

🔴 Realice respaldos regularmente y guárdelos de forma segura.

🔴 Mantenga el software actualizado y parche inmediatamente vulnerabilidades altas y críticas.

🔴 Implemente un programa de concientización en ciberseguridad.

🔴 Mantenga un monitoreo continuo de ciberamenazas y detección de vectores de acceso.

🔴 Segmente la red e implemente autenticación de factores múltiples para todos los accesos remotos y servicios críticos.

🔴 Mantenga un plan de recuperación ante desastres actualizado y probado.

🔴 Implemente un servicio de ciberinteligencia y pentesting continuo.

= = = = = = = = = = = =
¡Visita nuestra página web!
https://natasec.com/
= = = = = = = = = = = =

Síguenos

F:
Twitter:
YT:
IN:Natasec

= = = = = = = = = = = =
Fuente:
https://tynmagazine.com/se-detecta-presencia-del-ransomware-blackcat-en-mexico/

https://www.tripwire.com/state-of-security/security-data-protection/blackcat-ransomware-what-you-need-to-know/