Kobalos es un nuevo malware que usa una versión troyanizada del software OpenSSH para robar credenciales en supercomputadoras y servidores de redes académicas y de investigación con sistema operativo Linux, aunque no se descartan otras plataformas.

ESET, la empresa de ciberseguridad que descubrió este malware, lo ha calificado como «pequeño, complejo y engañoso». A pesar de su diminuto tamaño, solo 24 KB para muestras de 32/64 bits, Kobalos es una pieza compleja que incluye técnicas personalizadas de ofuscación y anti-forenses que dificultan su análisis y una cantidad enorme de características para su tamaño.

Microsoft ha publicado una nueva entrega mensual de parches de seguridad. Y es de obligada instalación teniendo en cuenta que ha sido la de las gordas porque resuelve 56 vulnerabilidades conocidas incluyendo un 0-Day con exploit activo, once clasificadas como críticas, dos moderadas y el resto calificadas como importantes, que afectan a todo tipo de software de Microsoft, Windows de escritorio, Windows Server, Azure, Exchange Server, Office, Hyper X, Visual Studio y otros.

El 0-Day se ha registrado como CVE-2021-1732 y corresponde a una elevación de privilegios en Windows Win32k lo que permite a un atacante o programa malintencionado acceder a privilegios administrativos. Esta vulnerabilidad fue descubierta por investigadores de DBAPPSecurity y está siendo explotada activamente.

Un grupo de piratas informáticos llevó a cabo ciberataques contra celebridades estadounidenses, en los que robó criptomonedas valoradas en más de 100 millones de dólares, comunicó este miércoles la Interpol. 8 delincuentes fueron detenidos este martes, mientras que previamente se había realizado el arresto de otros 2 miembros del mismo grupo.

Los ataques se llevaron a cabo en el 2020 contra miles de personas, entre ellas estrellas del deporte, músicos e 'influencers', así como sus familiares.

Los 'hackers' usaron el tipo de fraude conocido como 'SIM swapping', en el que desactivaron la tarjeta SIM de una víctima y transfirieron su número de teléfono a otra tarjeta, perteneciente a un miembro del grupo delictivo. La operación se realiza generalmente a través de un proveedor de servicios de telefonía y muchos la usan cuando pierden o les roban el teléfono.

Hace tres años, en la ciudad peruana de Nazca se encontraron nueve momias de tres dedos, con cráneos alargados y torsos estrechos. Pese a tener características humanoides, a simple vista no parecían cuerpos de evolución humana. Se las trató de falsificaciones construidas con partes humanas reales hasta que les realizaron exámenes de ADN y algunos determinaron que las momias eran efectivamente humanas, mientras que otras muestras no pudieron establecerlo. Los expertos y científicos aseguran que las características anatómicas de la calavera, su estructura interna y las suturas occipitales, parietales y frontales presentes serían muy difíciles de falsificar, podrían ser extraterrestres y tendrían 1.700 años de antigüedad.

El periodista mexicano Jaime Maussan comenzó en 2017 una investigación científica sobre los orígenes de esas nueve momias: “Diferentes leyendas señalan la existencia de seres venidos de las estrellas que habitaron entre nosotros. Y este descubrimiento de Las Momias de Nazca abre la posibilidad de que las antiguas civilizaciones de nuestro Planeta podrían haber estado en contacto con seres muy extraños, los cuales, de acuerdo con los análisis de ADN, no son similares a ninguna de las especies de nuestro mundo”, asegura. El surgimiento de la ufología después del famoso incidente de Roswell de 1947 en los Estados Unidos, impulsó la búsqueda de antepasados secretos, una exploración mundial para dar con evidencias que probaran la incursión de alienígenas a lo largo de la historia humana. No es raro entonces que el periodista considere que la procedencia de estos restos es foránea a la tierra.

Del mismo modo, cabe destacar que Nazca es una zona que envuelve otros misterios, entre los que están las Líneas de Nazca, increíbles figuras que se pueden ver desde cierta altura, un conjunto de gigantescos geoglifos que forman figuras animales, humanas y geométricas. Las teorías sobre su creación son variadas y entre ellas están las que aseguran que se trata de dibujos realizados por culturas diferentes con el fin de ser “centros de adoración” para las divinidades o incluso como calendario. Sin embargo, fue Erich von Däniken, el escritor suizo reconocido por sus afirmaciones de que en la Antigüedad el hombre tuvo contacto con extraterrestres, quien en 1968 asoció estas líneas a pistas de aterrizaje para naves alienígenas.

Hoy Maussan, por medio de un programa especial que emitirá History Channel el sábado 30 de mayo a las 21.50, mostrará los resultados de una investigación científica que cuenta con la palabra de distintos expertos, entre doctores, periodistas, biólogos y radiólogos que fueron convocados desde México, Rusia y los Estados Unidos para analizar los restos hallados en el departamento de Nazca y que profundizará en nueva evidencia de la presencia de inteligencia exógena en nuestra Tierra. Se centrarán en un híbrido llamado María, con fecha de carbono 14 de aproximadamente 1.700 años. El tedioso trabajo de colocar el ADN de las momias en registros fósiles y compararlo con los humanos modernos y antiguos ha comenzado y cada hallazgo arroja más preguntas que respuestas. Para el mexicano, “este hallazgo nos ayudaría no sólo a cambiar el pasado sino que nos acercaría al futuro de los seres humanos, cuando volvamos a tener contacto con otros seres inteligentes, una posibilidad que aún parece de ciencia ficción, pero que cada vez está más cerca de hacerse realidad”.

Momias de Nazca "Los Resultados" esto fue en el 2018.






Seguramente mas de uno ni vera el vídeo de 4 horas donde varios científicos exponen sus pruebas de su posible Origen.

Los 'hackers' que robaron el código fuente de los videojuegos 'Cyberpunk 2077' y 'The Witcher 3' de los servidores de su desarrollador, el estudio polaco CD Projekt, lo han vendido, reporta la empresa KELA, que monitorea las actividades en la 'darknet' ('red oscura').

De acuerdo con la información y las capturas de pantalla que KELA difundió, los piratas cibernéticos recibieron una oferta fuera del foro en el que organizaron la subasta, la cual les "satisfizo". Se desconoce quién es el comprador, así como la suma ofrecida. Se reporta que una de las condiciones de la compra consiste en que el código no será distribuido en lo sucesivo y los 'hackers' lo retiraron de la subasta.

Hace pocos dias se dieron a conocer las noticias de la detección de algunas vulnerabilidades consideras como peligrosas en Firejail, Connman y GNU Guix. Y es que en el caso de la vulnerabilidad identificada en el sistema para la ejecución en espacio aislado de aplicaciones de Firejail  (CVE-2021-26910) esta permite elevar los privilegios al usuario root.

Firejail usa espacios de nombres, AppArmor y filtrado de llamadas del sistema (seccomp-bpf) para el aislamiento en Linux, pero requiere privilegios elevados para configurar un inicio aislado, que se puede obtener vinculando a la utilidad con el indicador de raíz suid o ejecutándose con sudo.

La vulnerabilidad es causada por una falla en el código para admitir el sistema de archivos OverlayFS, que se utiliza para crear una capa adicional en la parte superior del sistema de archivos principal para guardar los cambios realizados por un proceso aislado. Se supone que un proceso aislado obtiene acceso de lectura al sistema de archivos principal y todas las operaciones de escritura se redirigen al almacenamiento temporal y no afectan al sistema de archivos principal real.

Normalmente, la mayor parte de los usuarios suele guardar todos sus datos en el ordenador, tal cual. En un principio, si nuestro ordenador está correctamente protegido, y nadie tiene acceso a él, estos datos no tienen por qué estar en peligro. Sin embargo, si queremos asegurarlos aún más, una de las prácticas a las que solemos recurrir es a cifrar los archivos. Ciframos, o ciframos, los archivos más importantes, los protegemos con una contraseña y listo. Ya nadie puede acceder a ellos aunque consigan tener control sobre el ordenador o se conecten a nuestra nube. ¿Esto es cierto?

Pasamos una buena cantidad de horas frente a nuestro ordenador con Windows, por lo que en la mayoría de las ocasiones lo que pedimos es que su funcionamiento sea bueno. Al mismo tiempo en multitud de ocasiones queremos ir un paso más allá en su rendimiento.

Para ello tenemos la posibilidad de echar mano de algunos pasos que logran aumentar el rendimiento de nuestro equipo en gran medida. Con esto nos referimos, por ejemplo, al overclocking que podemos llevar a cabo en alguno de los componentes del PC. Pero claro, esto no siempre es posible y debemos tener cuidado de no pasarnos.

Windows nunca se ha caracterizado por ofrecer a los usuarios unas actualizaciones suaves y sin problemas. Más bien todo lo contrario. Instalar una nueva actualización de Windows se ha convertido en algo que da auténtico miedo, desde el proceso de descarga hasta la instalación y posterior funcionamiento del PC. Sin embargo, parece que, al fin, Microsoft se está planteando seriamente acabar con los problemas que aparecen al actualizar Windows. Y ha empezado por uno de los errores más comunes y fáciles de ver: los fallos de pila de servicios, o Servicing Stack Update.