Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de agosto. Los investigadores de Check Point Research han informado sobre una nueva variante del malware ChromeLoader, que ha estado dirigido a usuarios del navegador Chrome con anuncios falsos con extensiones maliciosas. Por otra parte, el sector de las comunicaciones es la segunda industria más afectada a nivel mundial, desplazando a la sanidad de la lista por primera vez este año.

También durante este mes, el FBI anunció una victoria significativa en su operación global contra el Qbot (también conocido como Qakbot). En la "Operación Duck Hunt", el FBI tomó el control de la botnet, eliminó el malware de los dispositivos infectados e identificó un número sustancial de dispositivos afectados. Qbot se convirtió en un servicio de distribución de malware utilizado para diversas actividades ciberdelincuentes, incluidos ataques de ransomware. Aunque se mantuvo como el malware más prevalente en agosto, Check Point Software ha observado una disminución significativa en su impacto después de la operación.

“La desarticulación de QBot es un avance significativo en la lucha contra el cibercrimen, pero no podemos confiarnos porque cuando uno cae, otro ocupa su lugar”, explica Maya Horowitz, vicepresidenta de investigación de Check Point Software.

“Todos debemos permanecer alerta, trabajar juntos y seguir llevando unas buenas prácticas de seguridad en todos los vectores de ataque”, dijo Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en Agosto
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔ Qbot – AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas. A menudo distribuido a través del correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Este troyano ha aumentado su incidencia en las empresas colombianas hasta el 7.16% y en el campo global en 5.34%.
2. ↑ Fakeupdates – Fakeupdates (AKA SocGholish) es un downloader escrito en JavaScript. Escribe las cargas útiles en el disco antes de lanzarlas. Fakeupdates condujo a un mayor compromiso a través de muchos programas maliciosos adicionales, incluyendo GootLoader, Dridex, NetSupport, DoppelPaymer, y AZORult. El downloader impactó en 10.95% en las empresas de Colombia y en el campo mundial en 2.92%
3. ↔ NJRat - Es un troyano de acceso remoto, dirigido principalmente a agencias gubernamentales y organizaciones en el Medio Oriente. El troyano apareció por primera vez en 2012 y tiene múltiples capacidades: capturar pulsaciones de teclas, acceder a la cámara de la víctima, robar credenciales almacenadas en los navegadores, cargar y descargar archivos, realizar manipulaciones de procesos y archivos y ver el escritorio de la víctima. NJRat infecta a las víctimas a través de ataques de phishing y descargas ocultas, y se propaga a través de llaves USB o unidades en red infectadas, con el soporte del software de servidor Command & Control. Su impacto en Colombia en agosto fue de 5.07% y en el campo global de 1.90%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por comunicaciones y gobierno/militar.

1. Educación/investigación
2. Comunicaciones
3. Gobierno/militar

Las tres vulnerabilidades más explotadas en agosto
Por otra parte, Check Point Research señala la "Ejecución Remota de Código a través de Encabezados HTTP" fue la vulnerabilidad más explotada y afectó al 40% de las empresas en todo el mundo, seguida de la "Inyección de Comandos a través de HTTP", con un 38%. La tercera vulnerabilidad más utilizada fue la "Ejecución Remota de Código en MVPower CCTV DVR", con un impacto global del 35%.

1. ↑ Ejecución Remota de Código a través de Encabezados HTTP – Los encabezados HTTP permiten que el cliente y el servidor transmitan información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo de la víctima.
2. ↑ Inyección de Comandos a través de HTTP (CVE-2021-44228) – Se ha informado de una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permite a un atacante ejecutar código arbitrario en el dispositivo objetivo.
3. ↑ Ejecución Remota de Código en MVPower CCTV DVR (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) – Existe una vulnerabilidad de ejecución remota de código en MVPower CCTV DVR. La explotación exitosa de esta vulnerabilidad permite ejecutar código arbitrario en el sistema atacado.

Los tres malwares móviles más usados en agosto
1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. SpinOk – Es un módulo de software para Android que funciona como spyware. Recopila información sobre los archivos almacenados en los dispositivos y es capaz de transferirla a los ciberdelincuentes. El módulo malicioso se ha encontrado presente en más de 100 aplicaciones Android y se ha descargado más de 421.000.000 veces a fecha de mayo de 2023.

¿Se matriculó en el SENA después de 2018, se retiró y quiere culminar su formación? Llegó el momento de regresar

Las personas que deseen retomar la formación titulada y que por diversos motivos no culminaron su proceso tienen ahora la oportunidad de volver a la familia SENA. #PorEsoNosQuieren

Bogotá, D. C., 20 de septiembre de 2023. El Servicio Nacional de Aprendizaje (SENA) trae una gran noticia para el país, porque cree firmemente en las segundas oportunidades.

Las personas que se matricularon en la Entidad a partir de enero de 2018 y que no lograron terminar su ciclo de formación titulada (operario, auxiliar, técnico o tecnólogo) tienen desde ya la opción de regresar a la familia SENA para culminar el proceso y obtener su título o certificado académico.

“Esta es una invitación muy especial para que miles de personas puedan finalizar su etapa de aprendizaje presencial, virtual o a distancia. De esa manera, seguirán fortaleciendo su perfil y sus competencias de cara al mundo laboral”, expresa Claudia Patricia Forero, directora de Formación Profesional del SENA.

Requisitos

Las personas interesadas en retomar el proceso educativo, tras desvincularse de la Entidad, debieron reportar su salida en el sistema de gestión académico-administrativo del SENA, por cancelación de matrícula o retiro voluntario del programa de formación.

Para volver a la Entidad tienen que solicitar por escrito el trámite de reingreso especial al Centro de Formación Profesional Integral a través del canal de atención institucional, como la oficina virtual de radicación o ventanilla de correspondencia en cada sede.

Posteriormente, el subdirector del Centro de Formación dará respuesta a la solicitud radicada por el interesado en un plazo no mayor a 15 días hábiles. En esta respuesta se indicarán las condiciones de reingreso al solicitante para que pueda aceptar o no las cláusulas reglamentarias vigentes del programa y del diseño curricular en el momento de aprobar su reintegración a la Entidad.

Así de fácil es volver a la Entidad preferida por los colombianos y retomar la formación que servirá para cumplir metas y trazar un camino de aprendizaje hacia el éxito. #PorEsoNosQuieren

Los servicios del SENA son gratuitos y no requieren intermediarios.

Oficina de Comunicaciones SENA Dirección General

A través de la actividad denominada Comando Situacional, la cual es liderada por la Policía Nacional en Amazonas, las autoridades escucharon los principimales problematicas en materia de seguridad y convivencia que padece el barrio la unión de Leticia.

Además, la oferta institucional se reflejó en un cine familiar, que compartieron los uniformados con la comunidad en general.

El Coronel Héctor Sacristán, Comandante de la Policía, escucho las palabras de agradecimiento de la presidenta de la Junta de acción comunal.

Siguiendo los lineamientos del Gobierno Nacional en políticas de responsabilidad social y el compromiso por la preservación y cuidado del medio ambiente, y luego de la instalación de la primera Mesa Regional del Amazonas, conformada por CORPOAMAZONÍA, Fundación ‘Amazonas Sin Límites’, Gobernación del Amazonas, Alcaldía de Leticia, la Fuerza Aeroespacial Colombiana, Prefectura de Tabatinga, y la Asociación de recicladores; la cual tiene como objetivo establecer la ruta del plástico y reactivar la economía circular en la triple frontera.

Es por esta razón que, desde el mes de abril del presente año, su Fuerza Aeroespacial Colombiana, a través del Grupo Aéreo del Amazonas- GAAMA, ha dispuesto de vuelos operacionales para realizar el transporte de material reciclable y de posconsumo que diariamente es reciclado por miembros de la fundación ‘Amazonas Sin Límites’ en el departamento.

De igual forma, este proyecto productivo genera más de una docena de empleos para las personas y sectores más vulnerables del departamento, recicladores formales e informales, Juntas de Acción Comunal, sectores empresarial, comercial, educativo e institucional de Leticia y sus poblaciones aledañas. Así mismo, con esta actividad se procura retrasar el colapso del relleno sanitario en la región y reducir la huella de CO2, aportando a la protección del medio ambiente en el sur del país.

Hasta la fecha se ha transportado más de 30 toneladas de material reciclable y de posconsumo como material PET - botellas de plástico, cartón, papel, baterías y otros materiales altamente contaminantes en aeronaves livianas, medianas y pesadas de su Fuerza Aeroespacial Colombiana.

Cabe resaltar que este proyecto también está siendo postulado al Premio Nacional de Alta Gerencia, incentivo por excelencia, al buen desempeño institucional, a través del cual el Gobierno Nacional otorga reconocimiento a las experiencias exitosas presentadas por organismos y entidades que merezcan ser distinguidas

De esta manera el Grupo Aéreo del Amazonas- GAAMA, seguirá reafirmando su compromiso con el país y continuará realizando misiones en pro de los colombianos, creando alianzas y apoyando procesos productivos que generar progreso, desarrollo y protección del sur del país.
“porque nuestra presencia en el Amazonas marca la diferencia”

Será inaugurada nesta terça-feira (19), às 18h30, no Museu do Amanhã (MAR), no Rio de Janeiro, a primeira edição do Nova Bienal Rio Arte e Tecnologia, que passa a integrar o calendário de programação cultural do estado. A partir de quarta-feira (20), o evento ficará aberto ao público até o dia 30 de outubro, sempre de terça-feira a domingo, das 10h às 18h, com última entrada às 17h. Às terças-feiras, a entrada é gratuita. Nos demais dias, os ingressos custam R$ 30 (inteira) e R$ 15 (meia-entrada). A venda dos ingressos por meio online, no endereço de bilheteria digital. A visitação é gratuita e a classificação livre.
O curador, artista e filósofo Ricardo Barreto explicou à Agência Brasil que o termo Nova está sendo usado tanto como adjetivo como substantivo, referindo-se à estrela Nova, que é uma estrela anã que, de tempos em tempos, ao extrair material de sua companheira, faz esse material explodir e “dá um brilho muito forte, cerca de 10 mil vezes maior que o sol. É uma coisa gigantesca a luz que ela produz. Semelhante à luz de uma galáxia, quando você olha para o céu”.

Barreto informou que o Nova, no caso da bienal, também é um conceito elaborado este ano, que efetua a união entre arte e tecnologia. De um lado, as pessoas têm toda uma poética, uma estética, todo um histórico ligado às artes. De outro lado, no caso da tecnologia, são pessoas que estão inovando com novas linguagens e novas questões tecnológicas.

“A junção dessas duas coisas construiu o conceito do Nova. O Nova é, então, a fusão entre o modo de fazer artístico junto com o modo de fazer tecnológico, a inovação. A partir dessa fusão, nós construímos o conceito que isso para gente é o Nova”, explicou o curador.

Fonte : consultada https://www.jornalroraimahoje.com

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de agosto. Los investigadores de Check Point Research han informado sobre una nueva variante del malware ChromeLoader, que ha estado dirigido a usuarios del navegador Chrome con anuncios falsos con extensiones maliciosas. Por otra parte, el sector de las comunicaciones es la segunda industria más afectada a nivel mundial, desplazando a la sanidad de la lista por primera vez este año.

También durante este mes, el FBI anunció una victoria significativa en su operación global contra el Qbot (también conocido como Qakbot). En la "Operación Duck Hunt", el FBI tomó el control de la botnet, eliminó el malware de los dispositivos infectados e identificó un número sustancial de dispositivos afectados. Qbot se convirtió en un servicio de distribución de malware utilizado para diversas actividades ciberdelincuentes, incluidos ataques de ransomware. Aunque se mantuvo como el malware más prevalente en agosto, Check Point Software ha observado una disminución significativa en su impacto después de la operación.

“La desarticulación de QBot es un avance significativo en la lucha contra el cibercrimen, pero no podemos confiarnos porque cuando uno cae, otro ocupa su lugar”, explica Maya Horowitz, vicepresidenta de investigación de Check Point Software.

“Todos debemos permanecer alerta, trabajar juntos y seguir llevando unas buenas prácticas de seguridad en todos los vectores de ataque”, dijo Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en Agosto
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔ Qbot – AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas. A menudo distribuido a través del correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Este troyano ha aumentado su incidencia en las empresas colombianas hasta el 7.16% y en el campo global en 5.34%.
2. ↑ Fakeupdates – Fakeupdates (AKA SocGholish) es un downloader escrito en JavaScript. Escribe las cargas útiles en el disco antes de lanzarlas. Fakeupdates condujo a un mayor compromiso a través de muchos programas maliciosos adicionales, incluyendo GootLoader, Dridex, NetSupport, DoppelPaymer, y AZORult. El downloader impactó en 10.95% en las empresas de Colombia y en el campo mundial en 2.92%
3. ↔ NJRat - Es un troyano de acceso remoto, dirigido principalmente a agencias gubernamentales y organizaciones en el Medio Oriente. El troyano apareció por primera vez en 2012 y tiene múltiples capacidades: capturar pulsaciones de teclas, acceder a la cámara de la víctima, robar credenciales almacenadas en los navegadores, cargar y descargar archivos, realizar manipulaciones de procesos y archivos y ver el escritorio de la víctima. NJRat infecta a las víctimas a través de ataques de phishing y descargas ocultas, y se propaga a través de llaves USB o unidades en red infectadas, con el soporte del software de servidor Command & Control. Su impacto en Colombia en agosto fue de 5.07% y en el campo global de 1.90%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por comunicaciones y gobierno/militar.

1. Educación/investigación
2. Comunicaciones
3. Gobierno/militar

Las tres vulnerabilidades más explotadas en agosto
Por otra parte, Check Point Research señala la "Ejecución Remota de Código a través de Encabezados HTTP" fue la vulnerabilidad más explotada y afectó al 40% de las empresas en todo el mundo, seguida de la "Inyección de Comandos a través de HTTP", con un 38%. La tercera vulnerabilidad más utilizada fue la "Ejecución Remota de Código en MVPower CCTV DVR", con un impacto global del 35%.

1. ↑ Ejecución Remota de Código a través de Encabezados HTTP – Los encabezados HTTP permiten que el cliente y el servidor transmitan información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo de la víctima.
2. ↑ Inyección de Comandos a través de HTTP (CVE-2021-44228) – Se ha informado de una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permite a un atacante ejecutar código arbitrario en el dispositivo objetivo.
3. ↑ Ejecución Remota de Código en MVPower CCTV DVR (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) – Existe una vulnerabilidad de ejecución remota de código en MVPower CCTV DVR. La explotación exitosa de esta vulnerabilidad permite ejecutar código arbitrario en el sistema atacado.

Los tres malwares móviles más usados en agosto
1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. SpinOk – Es un módulo de software para Android que funciona como spyware. Recopila información sobre los archivos almacenados en los dispositivos y es capaz de transferirla a los ciberdelincuentes. El módulo malicioso se ha encontrado presente en más de 100 aplicaciones Android y se ha descargado más de 421.000.000 veces a fecha de mayo de 2023.