Social Tabatinga Leticia Iquitos - TALEOI.COM

170 barrios con baja presión de agua por mantenimiento

Con labores de mantenimientos preventivos que se realizarán el martes 13 de junio del presente año en la captación del río Manzanares y módulo 1 de la Planta de Tratamiento de Agua Potable ‘Mamatoco’, la Empresa de Servicios Públicos del Distrito de Santa Marta, ESSMAR E.S.P., avanza en el objetivo de garantizar una mejor calidad de agua y servicio a la comunidad.

Estos trabajos se realizarán en el horario comprendido entre las 6:00 a.m. y 4:00 p.m. y debido a las labores de mantenimiento la Planta de Tratamiento ‘Mamatoco’ trabajará al 50% de su capacidad. En este sentido, los siguientes barrios presentarán bajas presiones:

Fuente consultada/ elinformador.com.co

Con los precios de las aerolíneas por las nubes estos días, en medio de la inflación mundial, los usuarios siempre están buscando rebajas de última hora, ofertas especiales y los ciberdelincuentes no sólo lo saben, sino que aprovechan una necesidad para intentar estafar.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha detectado un nuevo fenómeno en el que los ciberdelincuentes están robando credenciales de las tarjetas de fidelidad (popularmente conocidas como “de puntos o rewards”) para canjearlos y ofrecer a otros usuarios el descuento.

Sólo durante este mes de mayo, previo a la entrada de la temporada vacacional, se crearon 29.880 nuevos dominios relacionados con vacaciones, viajes o escapadas, un aumento interanual del 23% en comparación con el mismo periodo del año pasado. Sin embargo, según los investigadores, 1 de cada 83 webs era maliciosa o sospechosa.

Por ello, desde Check Point Software comparten algunos de los ejemplos detectados con los métodos de actuación más recurrentes de los ciberdelincuentes, buscando así ayudar a que los usuarios puedan garantizar su seguridad y tranquilidad durante las inminentes vacaciones.

Uno de los ejemplos presentado por los investigadores muestra lo que parecen ser “agencias de viajes” en los foros de la Darknet, a través de las cuales los ciberdelincuentes ofrecen sus productos: credenciales robadas de cuentas personales de aerolíneas y hoteles, así como puntos de fidelización y recompensas acumuladas que pueden utilizarse para comprar billetes o noches de hotel.

Tal y como se puede apreciar en la imagen, este tipo de cuentas robadas incluye las credenciales de hoteles y servicios de alto prestigio como Marriott, Delta y American Airlines bajo unos precios reducidos de apenas 435 dólares por 1.500.000 de puntos de fidelización.

Otro de los ejemplos detectados es el servicio Patriarch, que ofrece a los compradores precios entre un 45% y un 50% más económicos que las reservas originales. Unos precios reducidos que se logran de nuevo utilizando cuentas robadas de aerolíneas y hoteles.

De igual manera, las estafas de phishing siguen siendo una de las principales técnicas utilizadas por los ciberdelincuentes para atraer a los usuarios con el fin de hacerse con sus datos.

Y es que, por otra parte, los investigadores de Check Point Research también detectaron varias campañas de phishing por correo electrónico. En uno de los ejemplos detectados, los ciberdelincuentes imitan a la compañía aérea TAP Air Portugal utilizando un correo falso (no-reply@flytap\.com) para compartir un email bajo el asunto "Compensación por retraso de vuelo: EUR 135".

Por último, también se ha destacado el ejemplo de un correo supuestamente enviado por el director de Recursos Humanos de la empresa del objetivo, bajo el asunto "Presentación - para - vacaciones - aprobación - anuncio", se compartía el anuncio falso sobre un plan de vacacional abierto anual y de temporada con información sobre días de descanso, fines de semana o cierre de oficinas por festivos.

Para poder acceder a este listado, las víctimas deben hacer clic en el enlace malicioso compartido (mail\.matchs\.best), cuyo destino imita una página de inicio de sesión legítima de Microsoft, destinado a robar las credenciales de estos usuarios.

Cómo protegerse de las estafas en Internet
Ante esta situación, Check Point Software quiere aportar las medidas imprescindibles para mantener una estrategia de ciberseguridad proactiva y así contar con el mayor nivel posible de protección ante cualquier incidencia:

• Desconfiar de las ofertas: si una oferta parece demasiado buena para ser verdad, probablemente lo sea. Los estafadores suelen utilizar ofertas tentadoras para atraer a viajeros desprevenidos.

• Utilizar métodos de pago seguros: cuando se reserve un viaje por Internet, hay que utilizar un método de pago seguro, como una tarjeta de crédito o PayPal. Estos métodos ofrecen protección contra cargos fraudulentos y facilitan la impugnación de cualquier transacción no autorizada.

• Navegar en sitios web con certificado HTTPS: cuando se realice cualquier transacción en línea, incluida la reserva de un viaje, hay que asegurarse de que el sitio web contenga el distintivo HTTPS delante la URL. Esto indica que el sitio web tiene un certificado SSL, lo que significa que los datos que se han introducido están encriptados y seguros.

• No confiar en los desconocidos: antes de reservar con una empresa en línea, asegurarse de saber a quién se está comprando. Comprobar su sitio web, acumular opiniones de otros e investigar si alguien ha oído hablar de esta empresa antes.

• Comprobar las direcciones web: otra forma fácil de identificar posibles ataques de phishing es buscar direcciones de correo electrónico, enlaces y nombres de dominio que no coincidan. Los destinatarios siempre deben pasar el ratón por encima de un enlace en un correo electrónico antes de hacer clic en él, para ver el destino real del enlace. Si se cree que el correo electrónico ha sido enviado por American Airlines, pero el dominio de la dirección de correo electrónico no contiene "americanairlines.com", es señal de que se trata de un correo electrónico de phishing.

• Revisar los mensajes y textos: algunos correos electrónicos y páginas web de phishing pueden ser fáciles de detectar debido a la mala redacción y al uso inadecuado de fuentes, logotipos y diseños.

“La falta de una mayor educación en ciberseguridad continúa siendo una de las principales anclas del sector, provocando que este tipo de ataques de phishing terminen siendo altamente efectivos”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es por este motivo por lo que seguimos abogando por una buena formación, desde los niveles básicos del sistema educativo hasta las empresas, resultan cada día más imprescindibles”.

En Puerto Nariño, uno de los dos municipios del Departamento del Amazonas, se encuentra ubicado una de las Estaciones de Policia del Comando departamento de Policia Amazonas, la cual esta conformada por 20 uniformados quienes garantizan la seguridad y convivencia en este sector fronterizo, que en sus condiciones geograficas se encuentra ubicada en límites con el vecino municipio de Caballo Cocha – Perú.

Los funcionarios de la institución policial, en sus ratos libres, entrenan a uno de los equipos de futbol del pesebre natural mundo, quienes por su condición no cuentan con los recursos económicos para obtener los elementos requeridos para practicar este deporte, sin embargo, la gestión de estos uniformados para conseguir algunos de los materiales deportivos, llevo a que los jóvenes desarrollaran un aprecio por los integrantes de la Estación de Policía Puerto Nariño, esto segun lo relatado por uno de los padres de los menores que integran el equipo de Tarapoto.

Es así, que en conmemoración al día del padre, los jóvenes sorprendieron a los integrantes de la Estación durante uno de los entrenamientos con mensajes como “Gracias por ser padres para nosotros”, escritos en pequeños folletos y dirigidos a quienes con vocación ayudan a la construcción de un país mejor.

Esperemos que estas actividades no sedan en el municipio, que por lo contrario lleven a que los jovenes vean el deporte como una oportunidad para salir adelante y que mas que la compañia de la fuerza publica para garantizar que los niños y niñas no sigan malos caminos.

Las fronteras entre los universos de vestuario son cada vez más difusas y el calzado es el accesorio ideal para acentuar el estilo propio en cada ocasión de uso. Por eso, la industria del calzado de Brasil crea propuestas con los mejores diseños para todos los gustos y perfiles.
Estas son las tendencias más destacadas que llegan a Colombia a través del programa Brazilian Footwear, creado por la Asociación Brasileña de Industrias de Calzado (Abicalçados) y la Agencia Brasileña de Promoción de Exportaciones e Inversiones (ApexBrasil).
Las marcas de calzado brasileño combinan estilo, calidad y autenticidad del diseño, lo que las convierte en la elección perfecta para los amantes de la moda en todo el mundo, ofreciendo a los compradores una amplia gama de productos, desde elegantes bailarinas hasta modernas zapatillas, siempre priorizando la comodidad y la durabilidad, elaborados con materiales de alta calidad y una mano de obra impecable que nunca renuncia al estilo.
Varias propuestas ofrecerán metalizados pulidos, combinación de texturas y colores en correas y cordones. Suelas transparentes, con acentos de tonos vibrantes (naranja, verde lima, fucsia) y luces led multicolor para la línea infantil.
En cuanto a los materiales, llega una nutrida combinación entre cuero, ante, sintético y textiles tecnológicos. Materiales durables, tejidos lisos y de punto, ribs con acento deportivo. Los tonos que se verán, son neutros cálidos (gris, camel, arena, azules, café, miel).
Las propuestas para ellas que sobresalen son sandalias de fiesta, slides, sandalias de tiras angostas con apliques de brillos, taches y perlas.
Plataformas, mocasines, zapatos de salón clásicos en colores vibrantes y las infaltables zapatillas de diseños muy cool para actividades diarias y según la ocasión, para dar un twist de estilo propio al vestuario más formal.
Para hombres, sobresalen los mocasines clásicos en materiales y efectos renovados, con cordón, sandalias estilo birkenstock, abotinados en ante y combinación de tonos, y tenis deportivos.
Para las niñas, llegan sandalias de tiras coloridas, con apliques de brillo y metal, combinación de tonos vibrantes y clásicos, suelas en contraste o transparentes, zapatos de celebración para cualquier momento y sandalias cómodas ricas en los colores dopamina que continúan vigentes. Y para los niños tenis botín al tobillo, mezcla de colores navy (rojo, blanco, azul) en tejido de punto jacquard, con acentos de color en verde lima.
Estas tendencias serán presentadas en Colombia por empresas fabricantes de calzado de Brasil que traen sus diseños para ofrecer una amplia gama de opciones para los colombianos.

Governo do Amazonas reafirma compromisso com educadores e realiza pagamento de progressões verticais

Pelo menos 2.225 trabalhadores da educação receberão as progressões verticais denunciadas pelo governador do Amazonas, Wilson Lima, durante coletiva de imprensa, realizada no dia 1º de junho. As progressões verticais ocorrem por meio de titularidade acadêmica, com a conclusão de cursos de pós, mestrado e doutorado em instituições reconhecidas pelo Ministério da Educação (MEC).

Via Agencia Amazonas

Pelo menos 2.225 trabalhadores da educação receberão as progressões verticais anunciadas pelo governador do Amazonas, Wilson Lima, durante coletiva de imprensa, realizada no dia 1º de junho. As progressões verticais ocorrem por meio de titularidade acadêmica, com a conclusão de cursos de pós, mestrado e doutorado em instituições reconhecidas pelo Ministério da Educação (MEC).

Com isso, o salário de docentes com Doutorado passará a ser de R$ 16.040,24, enquanto aqueles que possuem Mestrado recebem até R$ 10.596,23.

De acordo com a secretária de Estado de Educação e Desporto Escolar, Kuka Chaves, a política de valorização do Governo do Amazonas, também aumentou em 18,42% o valor do auxílio-transporte dos servidores da educação, saindo de R$ 167,20 para R$ 198 já na folha de pagamento de junho.

“Nos últimos anos, o governador Wilson Lima tem tido um olhar carinhoso para a educação, desenvolvendo projetos que beneficiam diretamente os trabalhadores da educação. Em 2021, foi pago o maior abono da história, assim como o lançamento de projetos como o Educa+Amazonas, que leva formação para docentes e não-docentes”, disse.

Nos quatro anos, foram concedidas progressões a mais de 20 mil educadores, das quais 5,5 mil foram verticais e 14,9 mil horizontais.

Processo

As solicitações de progressão vertical são realizadas por meio da Comissão de Enquadramento da Secretaria de Estado de Educação e Desporto Escolar, que inicia um processo de avaliação de todos os documentos apresentados que visa comprovar a veracidade das informações.

Fuente: jamboverde.blogspot.com
Via Agencia Amazonas

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de mayo. Los investigadores informan sobre una nueva versión de GuLoader, un downloader con base shellcode que se ha convertido en el cuarto malware más prevalente. Con cargas totalmente cifradas y técnicas anti-análisis, la última versión se almacena sin detección en servicios de cloud pública, incluido Google Drive. Mientras tanto, Qbot y Anubis ocupan el primer puesto mientras que Educación/Investigación repitió como el sector más vulnerado.

Los ciberdelincuentes utilizan con mucha frecuencia el malware GuLoader para eludir los antivirus. La última interacción emplea una sofisticada técnica de sustitución de código en un proceso legítimo, lo que facilita su evasión. Las cargas están totalmente cifradas y se almacenan sin que los servicios de cloud pública lo puedan detectar. Esta combinación única de cifrado, formato binario sin procesar, y separación del loader, hace que las cargas sean invisibles para los programas antivirus, lo que supone una importante amenaza para usuarios y empresas de todo el mundo.

Por otra parte, tanto Qbot como Anubis ocuparon los primeros puestos de sus respectivas listas. A pesar de los esfuerzos por ralentizar la distribución de malware bloqueando las macros de los archivos de Office, los operadores de Qbot no han tardado en adaptar su distribución y entrega. Recientemente se le ha visto explotar un fallo de secuestro de la biblioteca de vínculos dinámicos (DLL) en el programa WordPad de Windows 10 para infectar ordenadores.

“Los ciberdelincuentes aprovechan cada vez más las herramientas y servicios públicos para distribuir y almacenar malware. La fiabilidad de una fuente ya no garantiza una seguridad completa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “La formación es una necesidad urgente para identificar actividades sospechosas. Es muy importante no revelar información personal ni descargar archivos adjuntos a menos que se haya confirmado la autenticidad y la naturaleza benigna de la solicitud. Además, es crucial contar con soluciones de seguridad avanzadas como Check Point Horizon XDR/XPR que pueden identificar eficazmente si un comportamiento supuestamente legítimo es en realidad malicioso, proporcionando una capa adicional de protección contra amenazas sofisticadas”.

Los 3 malware más buscados en Colombia en mayo:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↑ Qbot – Qbot AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En Mayo impactó en un 7.76% a las empresas en Colombia y en el mundo en 5.88%.
2. ↑ Emotet - Emotet es un troyano avanzado, autopropagable y modular. Emotet solía emplearse como un troyano bancario, y recientemente se utiliza como distribuidor de otro malware o campañas maliciosas. Utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar la detección. Además, se puede propagar a través de correos electrónicos de spam de phishing que contienen archivos adjuntos o enlaces maliciosos. En mayo impactó en un 7.14% a las empresas en Colombia y en el ámbito global en un 2.81%.
3. ↔XMRig - XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para realizar minería ilegal en los dispositivos de las víctimas. Durante mayo impactó a las empresas de Colombia en un 7.14% y globalmente en un 2.70%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/Investigación
2. Sanidad Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en mayo
Por otra parte, Check Point Research señala que "Web Servers Malicious URL Directory Traversal" es la vulnerabilidad más explotada que afectó al 49% de las empresas a nivel mundial, seguida de "Apache Log4j Remote Code Execution" (45%) y "HTTP Headers Remote Code Execution" con un impacto del 44%.

1. ↔ Web Servers Malicious URL Directory Traversal - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI. La explotación exitosa permite acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ Ejecución remota de código Apache Log4j (CVE-2021-44228) – Se ha detectado una vulnerabilidad de ejecución remota de código en Apache Log4j que permite que un atacante remoto ejecute código arbitrario en el sistema afectado.
3. ↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756): los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en mayo
1. Anubis – malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad integrados en el sistema operativo.