Social Tabatinga Leticia Iquitos - TALEOI.COM

Con una ceremonia militar realizada en las instalaciones del Grupo Aéreo del Amazonas, se conmemoró el aniversario esta Unidad Militar Aérea, que durante trece años ha cumplido con entereza la misión institucional en esta región del país, salvaguardando la soberanía nacional y garantizando la preservación de los recursos naturales del bioma amazónico.
Durante la ceremonia, se realizó la entrega de la medalla militar de Tiempo de Servicio 15 años y medalla de Ciencia y Tecnología, a un personal militar destacado, quienes con su trabajo y compromiso han contribuido en el desarrollo de las operaciones en el sur del país, siendo un referente dentro de la Fuerza Aeroespacial Colombiana.
Este acto protocolario contó con la presencia del señor Mayor General Luis Rene Nieto Rojas, Inspector General de la Fuerza Aeroespacial Colombiana, quien reconoció la importante labor que realiza el GAAMA en el extremo sur del país, trabajando diariamente en beneficio del medio ambiente y de los amazonenses; de igual manera, exaltó el compromiso y la valentía que tiene el personal militar por superar los retos que se presentan en esta zona del país.
De este modo, el Grupo Aéreo del Amazonas conmemora su décimo tercer aniversario como protector indeleble del pulmón del mundo, cumplido incansablemente su misión al desarrollar operaciones en contra de la extracción ilícita de yacimientos mineros, labores de inteligencia, traslados aeromédico, así como, transporte de personal y carga para abastecer zonas furtivas en el Departamento; demostrando su firme compromiso salvaguardando la soberanía nacional, con un talento humano que demuestra que la presencia de esta Unidad Aérea en la región marca la diferencia.

Navegando por el Sistema Postal Digital
Los registros de Mail Exchange, o registros MX, son una forma pública de indicar el servidor de correo responsable de recibir y enviar mensajes. Vea esto como una dirección pública, similar a cómo en una vasta red de carreteras, los correos electrónicos son vehículos que viajan a sus destinos, guiados por un mapa conocido como Registros MX.

Hemos analizado los registros MX en el contexto de puertas de enlace seguras. Al implementar un Secure Email Gateway, debe cambiar el registro MX al de la puerta de enlace, esencialmente actualizando este "mapa" para redirigir el correo para una evaluación adicional. Esta información está disponible públicamente en sitios como MXToolbox.

Dependiendo de la configuración de la empresa, el registro MX puede apuntar a un SEG o puede mostrar el registro MX predeterminado para el servicio de correo electrónico que están utilizando. Check Point usa Microsoft 365 para el correo electrónico.

Esta es información pública. Y hemos notado las preocupaciones acerca de que los piratas informáticos utilicen esta información, particularmente para atacar organizaciones con puertas de enlace. Ahora, los investigadores de Check Point Harmony Email creen que estamos viendo piratas informáticos que utilizan esta información para atacar específicamente a empresas que utilizan Google.

El ataque específico
En el ataque específico que se menciona a continuación, el primer paso que dio el malhechor fue dirigir su ataque basado en facturas a través de un espacio de trabajo ficticio de Microsoft 365.

En más de 100 ejemplos del ataque, los investigadores de Harmony Email vieron que Microsoft calificó este ataque como spam inofensivo. Después de dejar Microsoft, Google lo consideró limpio. Ninguno de los dos fueron clasificados como spam o phishing.

Ejemplo de correo electrónico
El correo electrónico comienza como una factura falsa. Los analistas de Harmony Email notaron que O365 lo había “marcado como spam”. Dado que se trata del entorno de Google que está siendo atacado, parecía sospechoso que HEC detectara los marcadores de un entorno de Microsoft durante los análisis del correo electrónico.

Tras una inspección más detallada, notamos que el destinatario original del mensaje es una ID de correo electrónico ficticio con un dominio que termina en la dirección onmicrosoft.com. Después de que el ataque llega a esa bandeja de entrada, Microsoft lo marca como spam y luego lo envía al entorno de Gmail de nuestra víctima prevista. Lo que están haciendo los actores de amenazas es enrutar el correo electrónico a través de un inquilino M365 falso que tiene un reenvío automático o un reenvío BCC a la organización. Aunque Microsoft marcó esto como spam, Gmail lo reenvió automáticamente y lo marcó como limpio.

Los investigadores de Harmony Email & Collaboration se pusieron en contacto con Microsoft y Google. Google señaló que “esto no es un problema de Gmail, es un ataque ascendente de reproducción DKIM/mapa de direcciones. Hemos visto este ataque antes, incluidos casos como este en el que se aprovecharon los problemas de autenticación ascendente. Afortunadamente, nuestra detección de anomalías y protecciones basadas en IA detectó esta actividad maliciosa”
Técnicas
Los atacantes aquí se han dirigido específicamente a los clientes de Gmail. En lugar de enviar correos electrónicos directamente al inquilino de Gmail, primero enrutan el mensaje a través de Microsoft. Este ataque hace una serie de cosas interesantes. El atacante sabía que esta organización usaba Gmail y, como mencionamos, puede encontrarlo fácilmente usando MXLookup. Luego pueden dirigir el ataque en consecuencia. En este caso, la experiencia del mal actor dictaba que dirigir sus ataques a través de un entorno M365 ficticio, aumentaría las posibilidades de que su ataque eludiera la seguridad de su entorno objetivo. Tenía razón, ya que Google marcó esta campaña como limpia más de 100 veces.

Comprender los saltos de transporte de un correo electrónico es fundamental. Profundizar en los datos de transporte para recoger los resultados de seguridad que informaron los saltos anteriores, independientemente de su inquilino de correo, proporciona información adicional sobre las detecciones.
Google señaló que, “como defensa adicional, estamos liderando la tarea de que todo el ecosistema de correo electrónico siga las mejores prácticas de autenticación que ayudarán a frustrar esta clase de ataques. En este caso, implementar ambos requisitos habría evitado este ataque:

• Configure la autenticación de correo electrónico SPF y DKIM para su dominio
• Para correo directo, el dominio en el encabezado del remitente debe estar alineado con el dominio SPF o el dominio DKIM. Esto es necesario para pasar la alineación DMARC”.

Mejores prácticas: orientación y recomendaciones
Para protegerse contra estos ataques se puede hacer lo siguiente:

• Implementar seguridad que utilice IA para observar múltiples indicadores de phishing.
• Implementar seguridad que no aparece a través de MX Lookup
• Implementar seguridad que comprenda todos los saltos de transporte para ver el contexto completo del correo electrónico.

Conclusión: un llamado a las armas en la era digital
« Esta historia de astucia digital subraya la batalla en curso en el ciberespacio, donde atacantes y defensores evolucionan constantemente sus estrategias. Para los usuarios cotidianos de correo electrónico, es un recordatorio de las guerras invisibles que se libran en el fondo de nuestras comunicaciones diarias, destacando la importancia de las medidas de seguridad avanzadas y la vigilancia en la era digital. Concluye Jeremy Fuchs, Cybersecurity Researcher/Analyst Check Point Software LTD »

El niño aumenta la generación de energía a base de carbón

Se estima que la demanda de carbón térmico, en Colombia, esté cercana a las 8 millones de toneladas presionada por el fenómeno de El Niño, que ha generado sus efectos desde el segundo semestre de 2023, en donde las hidroeléctricas comenzaron a reservar agua, lo que disparó la generación de electricidad en las térmicas.

Este dato fue revelado por el presidente de la Federación Nacional de Productores de Carbón (Fenalcarbón), Carlos Cante, quien afirmó que este mineral sigue siendo la fuente confiable para la generación a corto plazo de energía y los procesos de calor.

Expresó que eso ha conducido a que las termoeléctricas estén en sus máximos de consumo con aproximadamente 500.000 toneladas por mes, más la demanda del resto de las industrias consumidoras.

“En este momento la generación térmica a carbón representa el 16% del consumo diario de los colombianos, esto es, aproximadamente, entre 35% y 38% gigavatios/hora (GWh), lo que significa un consumo de entre 15.000 y 18.000 toneladas de carbón al día para garantizar el servicio de electricidad. Esta cantidad representa el consumo de una ciudad como Barranquilla”, añadió Cante.

El director ejecutivo de la Asociación Nacional de Empresas Generadoras (Andeg), Alejandro Castañeda, informó que el consumo de carbón, durante la época de lluvia, fue de unas 284.000 toneladas al mes, pero en octubre, septiembre y enero, que fueron meses con temperaturas más altas, alcanzó 435.000 toneladas, un crecimiento de más del 60%.

Fuente consultada: laopinion.com

Desde el Área No Municipalizada de #Tarapacá y con el liderazgo de la Gestora Social Departamenta, la Dirección de Equidad Género Infancia, Adolescencia y Juventud, hace un primer acercamiento con los líderes, veedores y representantes de la Junta de Acción Comunal, para la Construccion del Plan de Desarrollo por un #AmazonasParaLaVida 2024 - 2027

Fuente consultada/ Dirección de Equidad Género Infancia, Adolescencia y Juventud - Facebook

Saiba como assinar energia solar para pagar menos na conta de luz no ES

Durante cerimônia de inauguração de mais quatro usinas de energia solar e cinco subestações de energia no Espírito Santo, a EDP anunciou a ampliação do programa de assinatura de energia solar para clientes pessoa física. O programa Solar Digital já atendia a pequenas e médias empresas do Estado.

Agora, poderão aderir ao programa de assinatura de energia solar sem precisar instalar placas solares ou ter alteração na rede elétrica pessoas físicas e empresas de todo o Estado que tenham fatura mensal de energia elétrica a partir de R$ 250. O desconto de 18% na conta total é válido para quem aderir até o dia 31 de março, no site da EDP.

A energia vai vir das usinas solares já instaladas pela EDP no Espírito Santo. Quatro delas foram inauguradas nesta quarta-feira (21), em evento realizado no Palácio Anchieta, com investimento de R$ 100 milhões.

Com capacidade instalada de 25 MWp, as novas usinas ficam localizadas em Pedro Canário, São Mateus, Sooretama e Boa Esperança – todas no Norte do Estado – e se juntam a outras seis da companhia. No total, a EDP tem 13 usinas solares no Espírito Santo, sendo três em construção e com previsão para serem energizadas ainda no primeiro semestre deste ano.
As usinas vão atender consumidores residenciais e pequenas e médias empresas do Estado — como farmácias, padarias, lavanderias, lojas, oficinas e confecções, bares e lanchonetes, salões de beleza e barbearias, clínicas, pet shops, entre outros — por meio do Solar Digital EDP, serviço de assinatura de energia solar.

O CEO da EDP Brasil, João Marques da Cruz, explicou como fazer para aderir ao programa. "A pessoa precisa se cadastrar na internet e depois vai ser contactada pela EDP para a entrega de documentações. Passados em média 60 dias, sem necessidade de qualquer fio em casa, a pessoa passa a ter um duplo contrato: um com a distribuidora e outro com a EDP Solar. Como são dois contratos, o cliente vai receber duas faturas. Isso porque, mesmo que use 100% do solar, há componentes fixas que tem de pagar na fatura da distribuição. Mas o desconto é de 18% na soma das faturas", detalha.

Como fazer assinatura de energia solar
Quem tem direito: pessoas físicas e pequenas ou médias empresas de todo o Estado que tenham fatura mensal de energia elétrica a partir de R$ 250

Como aderir: fazendo um cadastro por meio do site https://empresas.edp.com.br/
Prazo: até 31 de março

A expectativa é que as 13 usinas solares tenham capacidade de atender até 100 mil clientes no Estado, segundo João Marques da Cruz. E a companhia não descarta fazer mais investimentos em usinas solares no Espírito Santo, caso a demanda seja mais alta que o esperado.

"Se houver necessidade de mais usinas, nós faremos investimento em mais usinas, porque no nosso plano estratégico temos um montante importante de investimento no Brasil, neste e nos próximos anos, em geração distribuída solar", afirma.

Fonte:agazeta.com.br/