Linux Security Blog

BlueKeep es el nombre que se le ha dado a una vulnerabilidad de seguridad que se descubrió a principios de este año en algunas versiones de la implementación del Protocolo de escritorio remoto (RDP) de Microsoft Windows. La vulnerabilidad fue descrita por Microsoft como wormable , porque puede utilizarse como malware y propagarse por sí mismo a través de las redes. BlueKeep podría explotarse de manera similar a cómo el ransomware WannaCry utilizó la vulnerabilidad Eternal Blue para difundirse ampliamente en el 2017. Las advertencias sobre esta vulnerabilidad han sido emitidas por el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido y la Agencia de Seguridad Nacional (NSA) de los Estados Unidos, así como agencias equivalentes en Alemania y Australia. Microsoft consideró que la amenaza planteada por BlueKeep era tan grave que lanzaron parches para versiones de Windows que ya no son compatibles, como Windows Server 2003, Windows Vista y Windows XP. ¿Qué otros sistemas o...

  ¿Cómo prevenir el Cryptojacking? Algunas recomendaciones para minimizar el riesgo de que su organización caiga presa del criptojacking: Incorpore la amenaza de cryptojacking en su entrenamiento de concientización de seguridad, enfocándose en intentos de phishing para cargar scripts en las computadoras de los usuarios. El phishing continuará siendo el método principal para entregar malware de todo tipo. Instale una extensión de bloqueo de anuncios o anti-criptominería en los navegadores web. Dado que los scripts de cryptojacking a menudo se entregan a través de anuncios web, instalar un bloqueador de anuncios puede ser un medio eficaz para detenerlos. Algunos bloqueadores de anuncios como Ad Blocker Plus tienen alguna capacidad para detectar scripts de criptominería. Extensiones como No Coin y MinerBlock, están diseñadas para detectar y bloquear scripts de criptominería. Utilice una protección de punto final. Muchos de los proveedores de software antivirus han agregad...

Los piratas están utilizando tácticas similares a ransomware y sitios web comprometidos, para hacer que las computadoras minen criptomonedas. Definición de criptojacking Cryptojacking es el uso no autorizado de la computadora de otra persona para minar criptomonedas. Los piratas logran esto haciendo que la víctima haga clic en un enlace malicioso de un correo electrónico, que carga el código de criptominería en la computadora, o infectando un sitio web o un anuncio en línea con un código JavaScript que se ejecuta automáticamente, una vez cargado en el navegador de la víctima. De cualquier manera, el código de criptominería funciona en segundo plano, ya que las víctimas desprevenidas usan sus computadoras normalmente. La única señal que pueden notar es un rendimiento más lento. ¿Por qué el criptojacking es popular? Nadie sabe con certeza cuánta criptomoneda se extrae mediante el criptojacking, pero no hay duda de que esta práctica se ha extendido. En noviembre de 2017,...

  Mantenerte a salvo en Internet no es una tarea fácil y esta tarea se vuelve más desafiante mientras utiliza redes publicas de WiFi. El WiFi gratuito tiene sus propias tentaciones y, en algunos casos, es inevitable beneficiarse de él. Aunque la conexión WiFi pública nunca puede ser completamente segura, hay algunos consejos que lo ayudarán a hacer que su presencia en línea sea menos vulnerable. Habilitar WiFi solo cuando sea necesario Mantenga su dispositivo WiFi apagado cuando se encuentre en lugares públicos y habilítelo solo cuando sea necesario. Esto puede parecer una molestia innecesaria para los usuarios frecuentes de Internet, pero es algo obligatorio cuando no se encuentra en un entorno seguro. Si la conexión WiFi de su dispositivo está activada, puede captar las señales de todas las conexiones WiFi disponibles en su entorno y se conectará automáticamente a cualquier conexión WiFi pública abierta. Su dispositivo estará en riesgo constante de...

En el mundo contemporáneo de las redes, el uso de WiFi se ha convertido en algo vital. WiFi ahora se instala en casi todos los lugares, independientemente del tamaño; desde aeropuertos internacionales hasta pequeños quioscos. El WiFi público es de fácil acceso para todos, ya sean clientes de la tienda o simplemente viajeros que pasan por ahí y son completamente gratuitos. Según una encuesta, tres de cada 4 personas se conectan en algún momento o lugar, a un WiFi público. Existen múltiples amenazas asociadas con las conexiones publicas de WiFi, ya que es una red abierta y puede ser visitada por cualquier persona. Aquí se enumeran algunas amenazas comunes asociadas con la conexiones publicas de WiFi, para advertir a los usuarios de cuán inseguro podría ser:   Ciberdelincuentes Las conexiones publicas de WiFi y los hotspots son los lugares favoritos para ciberdelincuentes, ya que todos los datos que envías y recibes están abiertos para que cualquiera pueda echar u...

La próxima versión de Windows 10 incluirá un núcleo real de Linux, como parte del subsistema de Windows para Linux (WSL). Cuando Microsoft anunció por primera vez el bash en Windows y trajo Linux dentro de Windows como Windows Subsystem para Linux (popularmente conocido como WSL), pocos habrían pensado que el próximo paso sería traer el núcleo real de Linux al sistema operativo Windows. Pero Microsoft acaba de hacer eso. Entre otros anuncios en la conferencia Microsoft Build 2019, se anunció la incorporación del verdadero kernel de Linux a Windows 10 para WSL. WSL 2 WSL (Windows Subsystem for Linux) es una capa de compatibilidad del kernel de Linux para Windows. Permite que muchos programas de Linux (principalmente los de línea de comandos) se ejecuten dentro de Windows. Esta función también se llama ‘bash en Windows’. Para usar WSL, puede instalar bash en Windows a través de Ubuntu, Kali Linux y OpenSUSE. Estas distribuciones de Linux están disponibles en Windows 10 Store. ...