Blog

BIG-IP AWS vulnerability CVE-2020-5862 Security Advisory Security Advisory Description Under certain conditions, while sending traffic, the Traffic Management Microkernel (TMM) may produce a core ... More info: https://support.f5.com/csp/article/K01054113?utm_source=f5support&utm_medium=RSS

BIG-IP TMM Ram Cache vulnerability CVE-2020-5861 Security Advisory Security Advisory Description The TMM process may produce a core file in some cases when Ram Cache incorrectly optimizes stored ... More info: https://support.f5.com/csp/article/K22113131?utm_source=f5support&utm_medium=RSS

BIG-IP tmsh vulnerability CVE-2020-5858 Security Advisory Security Advisory Description Users with non-administrator roles (for example, Guest or Resource Administrator) with TMOS Shell (tmsh) ... More info: https://support.f5.com/csp/article/K36814487?utm_source=f5support&utm_medium=RSS

BIG-IP HTTP profile vulnerability CVE-2020-5857 Security Advisory Security Advisory Description Undisclosed HTTP behavior may lead to a denial of service. (CVE-2016-5857) Impact This vulnerability ... More info: https://support.f5.com/csp/article/K70275209?utm_source=f5support&utm_medium=RSS

BIG-IP HTTP profile vulnerability CVE-2020-5857 Security Advisory Security Advisory Description Undisclosed HTTP behavior may lead to a denial of service. (CVE-2016-5857) Impact This vulnerability ... More info: https://support.f5.com/csp/article/K70275209?utm_source=f5support&utm_medium=RSS

BIG-IP network failover vulnerability CVE-2020-5860 Security Advisory Security Advisory Description In a High Availability (HA) network failover in Device Service Cluster (DSC), the failover ... More info: https://support.f5.com/csp/article/K67472032?utm_source=f5support&utm_medium=RSS

BIG-IP network failover vulnerability CVE-2020-5860 Security Advisory Security Advisory Description In a High Availability (HA) network failover in Device Service Cluster (DSC), the failover ... More info: https://support.f5.com/csp/article/K67472032?utm_source=f5support&utm_medium=RSS

• La Europol recoge en un informe cómo los delincuentes han adaptado sus ataques a la actual situación vivida debido al coronavirus, agrupados en cibercrimen, fraude, falsificación y robo.

La Europol, la agencia de la Unión Europea en materia policial, ha publicado un estudio en el que analiza cómo los criminales están sacando partido de la actual situación vivida debido al Covid-19.

El número de ciberataques ha aumentado de forma significativa con la crisis mundial del coronavirus. Los ciberdelicuentes han adaptado sus ataques a la situación, unos cambios que se pueden ver favorecidos, tal y como se detalla en el comunicado publicado por la Europol, por los siguientes factores:

• La alta demanda de ciertos bienes, equipos de protección y productos farmacéuticos.
• Disminución de la movilidad y el flujo de personas a través y dentro de la UE.
• Confinamiento de los ciudadanos y aumento del teletrabajo, dependiendo enormemente de las tecnologías.
• Las limitaciones de la vida pública, lo que hace que algunas actividades delictivas sean menos visibles y sean desplazadas al ámbito doméstico o digital;
• El aumento de la ansiedad y el miedo.
• Disminución de la oferta de ciertos bienes ilícitos en la UE.

Asimismo, la Agencia recoge en su informe la evolución del crimen en función de 4 grandes áreas: cibercrimen, fraude, falsificación y robo. En el caso de cibercrimen, se ha notado un notable aumento de los ataques dirigidos a organizaciones y se espera que estos continúen elevándose. En cuanto al fraude, en las próximas semanas se verá cómo aparecen nuevas o adaptadas modalidades de estafa, aprovechándose del miedo generalizado. Por su parte, los delincuentes que se dedican a la falsificación han enfocado su objetivo en los productos sanitarios, lo cual implica un enorme riesgo. Por último, los ladrones están utilizando la suplantación de identidades con la excusa de ofrecer información o productos relacionados con el coronavirus, para cometer sus robos.

Más información:

Europol (27/03/2020)

In case you haven’t heard, earlier this month, the VMware Security Products Team and Carbon Black launched the VMware vExpert Security Program (original post can be viewed here). To join the program, you must already be a vExpert and interested individuals should reach out to kmin@vmware.com. If you aren’t a vExpert yet and are interested The post Introducing the VMware vExpert Security Program appeared first on Security & Compliance Blog. More info: https://blogs.vmware.com/security/2020/03/introducing-the-vmware-vexpert-security-program.html

https://www.wordfence.com/blog/2020/03/episode-71-hackers-targeting-covid-19-fears/ With many of us under either lockdown or shelter-in-place orders due to the COVID-19/Corona virus, fear and stress are rampant. This additional stress lowers our critical thinking capabilities and increases our vulnerability. Hackers targeting these human vulnerabilities are using the global pandemic to attempt exploitation through numerous scams and phishing campaigns. We also cover […] More info: https://www.wordfence.com/blog/2020/03/episode-71-hackers-targeting-covid-19-fears/