#hackers

Chinos hackean agencia nuclear de USA

💻 Hackers explotaron una vulnerabilidad de Microsoft SharePoint y lograron acceder a redes de la Administración Nacional de Seguridad Nuclear (NNSA), responsable de diseñar y mantener el arsenal nuclear de EE. UU. 🛡️ No se comprometió información clasificada, pero podrían haberse expuesto datos sensibles no clasificados que servirían para ingeniería social. 🌐 Microsoft atribuyó el ataque a grupos respaldados por el gobierno chino, como Linen Typhoon, Violet Typhoon y Storm‑2603, que también han afectado otras agencias en Europa, Medio Oriente y EE. UU. ⚙️ El Departamento de Energía indicó que solo un número reducido de sistemas fue afectado y que están siendo restaurados gracias a sus protocolos de ciberseguridad y uso de la nube M365. 🚨 Aunque las redes con información clasificada están aisladas, expertos advierten que datos operacionales o de personal podrían usarse para ataques indirectos o futuros. Fuente: Bloomberg

Hackeo global a Microsoft

🔎 Hackers se metieron en Microsoft SharePoint, afectando agencias federales y estatales en EE. UU., universidades, empresas de energía y telecomunicaciones en varios países. ⚠️ SharePoint conecta datos internos con servicios como Outlook y Teams, lo que permite robo de información, contraseñas y acceso persistente incluso tras actualizaciones. 🛠️ Microsoft solo corrigió una versión del software; otras dos siguen vulnerables, dejando a decenas de miles de servidores expuestos. 🌍 Hay reportes de intrusiones en agencias de España, universidades en Brasil y oficinas locales en EE. UU.; incluso un repositorio público de documentos fue secuestrado. 🚨 El FBI y CISA coordinan con expertos mientras estados como Arizona hacen reuniones de emergencia; organizaciones deben revisar accesos y aplicar parches de inmediato. 👀 ¿Resultaste afectado? Fuente: Washington Post

China suelta hackers a sus panas

🔐 China usó hackers para espiar a su “amigo” Rusia en la guerra de Ucrania 📅 Desde que empezó la guerra en Ucrania en 2022, grupos de hackers vinculados al gobierno chino han estado entrando en sistemas rusos para robar secretos militares, según expertos en ciberseguridad. ⚔️ Aunque China y Rusia dicen ser aliados y prometieron no atacarse cibernéticamente, China ve a Rusia como un objetivo vulnerable para aprender sobre armas modernas y tácticas de guerra, especialmente después de la invasión rusa a Ucrania. 📡 Entre los objetivos chinos están empresas y agencias rusas que trabajan con tecnología militar, satélites, radares, drones y guerra electrónica. Se han usado programas maliciosos difíciles de detectar, muchos con apoyo estatal. 🤖 Expertos señalan que China busca aprovechar la experiencia rusa en combate para prepararse mejor ante posibles conflictos futuros, como un posible choque con Taiwán y sus aliados occidentales. 🚨 Rusia está preocupada y en documentos secretos califica a China incluso como un “enemigo” por estos ataques, pese a su alianza pública. La guerra en Ucrania ha cambiado la relación y aumentado la desconfianza entre ambos países. Fuente: New York Times

AHORA: CAMBIA TU PASSWORD

💥 Se filtraron 16 billones de nombres de usuario y contraseñas nunca antes vistos, en lo que ya se conoce como el mayor “data breach” confirmado de la historia. 📱 Entre las plataformas afectadas están Apple, Google, Facebook, Telegram, VPNs, GitHub y muchas más. ⚠️ Los datos salieron de bases no seguras, posiblemente llenas por malware que roba información. 🚨 Los expertos advierten: estas credenciales nuevas y bien organizadas son un peligro gigante para ataques como phishing, credential stuffing y robos de cuentas. 👉 Desliza pa’ que veas cómo puedes protegerte. 🔐 ¿Tomas medidas para proteger tus cuentas? Fuente: Forbes

Hospital paga $65 millones por fotos de pacientes desnudas

🚨En marzo de 2023, hackers filtraron fotos desnudas de una paciente con cáncer en plena radioterapia y las publicaron en la dark web. Lehigh Valley Health se negó a pagar $5 millones para recuperar las fotos y datos robados. ⚖️ Tras una demanda de una paciente de 50 años por no proteger información sensible de cientos de pacientes, el 12 de septiembre, Lehigh Valley Health acordó pagar $65 millones para compensar a las víctimas. Los datos médicos filtrados ocurren casi a diario en EE. UU., según informes del FBI. ¿Qué piensas que debería hacer un hospital ante una situación como esta? Fuente: The Washington Post