Informes publicados recientemente indican que Curve.Finance, un protocolo DeFi que se ejecuta en la red Ethereum, fue víctima de un ataque que resultó en el robo de casi 570.000 dólares. Según lo informado por el sitio de noticias CoinDesk, el equipo de Curve.Finance pudo detectar instantáneamente las vulnerabilidades que los hackers informáticos explotan y corregirlas de … [Leer más...] acerca de Ataque a Curve.Finance, robados casi 570.000 doláres
DNS
Nueva característica en VirusTotal que ayuda a seguir dominios basados en Blockchain
El año pasado el gigante Microsoft asestó un golpe a TrickBot del que nos hicimos eco en este medio (enlace a noticia del 15 de octubre de 2020). Pese al cierre de dominios y servidores TrickBot operativos, los investigadores avisaban: “esta operación podría tener sólo impacto a corto plazo, debido fundamentalmente a dos factores: el uso de EmerDNS y Tor”. Las … [Leer más...] acerca de Nueva característica en VirusTotal que ayuda a seguir dominios basados en Blockchain
Empleados de GoDaddy son utilizados en ataques a múltiples servicios de criptomonedas
Ciberdelincuentes redirigieron el correo electrónico y tráfico web de varias plataformas de comercio de criptomonedas. Los ataques utilizaron técnicas de phishing telefónico dirigido a los empleados de GoDaddy , el registrador de nombres de dominio más grande del mundo. La incursión en GoDaddy consistió en engañar a los empleados para que transfirieran la propiedad y/o el … [Leer más...] acerca de Empleados de GoDaddy son utilizados en ataques a múltiples servicios de criptomonedas
Detectada vulnerabilidad crítica que afecta a Windows DNS Server desde hace 17 años
Investigadores de Check Point Research han descubierto un fallo importante en Windows DNS Server. Esta vulnerabilidad, apodada SIGRed, permite la ejecución remota de código y afecta a todas las ediciones de Windows Server desde 2003 a 2019. SIGRed, al que se le ha asignado el identificador CVE-2020-1350, se puede ejecutar a través de una petición DNS maliciosa. Dado que el … [Leer más...] acerca de Detectada vulnerabilidad crítica que afecta a Windows DNS Server desde hace 17 años
NXNSAttack: Vulnerabilidad en DNS facilita ataques DDoS
Investigadores de seguridad israelíes han detallado un fallo en el protocolo DNS que puede ser explotado para realizar ataques de denegación de servicio (DDoS). Denominado NXNSAttack, el fallo se aprovecha de la forma en que los servidores DNS recursivos (los que proporcionan los proveedores de internet) resuelven los nombres de dominio, consiguiendo que generen mucho … [Leer más...] acerca de NXNSAttack: Vulnerabilidad en DNS facilita ataques DDoS