Social Tabatinga Leticia Iquitos - TALEOI.COM

En una ceremonia solemne, 131 nuevos suboficiales de tercera de la Policía Nacional del Perú (PNP) egresaron de la Escuela de Educación Superior Técnico Profesional de la PNP en Iquitos. La promoción, denominada “Líderes de la Paz”, se comprometió a reforzar la seguridad ciudadana en la región.
El acto protocolar, realizado en las instalaciones de la institución, contó con la presencia de autoridades policiales y familiares de los graduados. Presidido por el coronel Edwin Alvino Rivera, Director de la Escuela, el evento inició con el izamiento del pabellón nacional y la entonación del himno patrio. Posteriormente, se llevó a cabo el relevo de escoltas entre las promociones “Líderes de la Paz” y “Honorables”, esta última aún en proceso de instrucción.
El coronel Alvino Rivera ofreció un emotivo discurso, motivando a los jóvenes policías a desempeñar una labor encomiable en beneficio de la seguridad ciudadana. La ceremonia también incluyó un acto litúrgico a cargo del reverendo padre Ulises Pérez Díaz, capellán de la PNP.
El general Juan Manuel Mundaca Montenegro, Jefe de la Región Policial Loreto, entregó los despachos a los suboficiales egresados y tomó el juramento de honor. Los nuevos suboficiales se comprometieron a respetar y hacer respetar la constitución del Estado Peruano, promover la justicia y defender los derechos humanos.
La ceremonia concluyó con la entrega de presentes a los tres primeros puestos en el cuadro de mérito general, reconociendo su esfuerzo y dedicación. El general Mundaca Montenegro destacó la importancia de este nuevo contingente en el fortalecimiento de la seguridad ciudadana y otras unidades policiales, resaltando la connotación significativa de la ceremonia.
Con esta graduación, la PNP refuerza su compromiso con la seguridad en la región de Loreto, integrando a 131 nuevos suboficiales debidamente capacitados para enfrentar los desafíos actuales.

Fuente consultada https://www.prensaescrita.com//

Fuente https://diariolaregion.com/

Equipe de Manacapuru se reapresentou nesta segunda-feira (29), visando jogo de volta em Teresina

Após o empate em casa pelo placar de 1 a 1 com o Altos-PI, pelo jogo de ida da segunda fase do Campeonato Brasileiro - Série D, o Princesa do Solimões se reapresentou nesta segunda-feira (29), visando o confronto de volta diante da equipe piauiense. O duelo eliminatório ocorre no próximo domingo (4), às 14h (horário de Manaus), no estádio Lindolfinho, em Teresina.

A atuação do Princesa no estádio Gilbertão foi bastante promissora em boa parte do confronto, tanto que o primeiro gol do jogo saiu logo no primeiro minuto de espetáculo, marcado por Állefe. No entanto, as tomadas erradas de decisão - na hora do chamado ‘último passe’ - não permitiram que os comandados de Sérgio Duarte ampliassem a vantagem. Para piorar, uma falha do sistema defensivo resultou no gol adversário.

Autor do gol do Tubarão do Norte no jogo, Állefe lamentou as chances desperdiçadas pela equipe durante os pouco mais de 90 minutos em casa. O camisa 7 projeta uma semana intensa de trabalho, a fim de corrigir esses detalhes e sair de Teresina com a classificação. Vale lembrar que, em caso de empate no tempo normal, a classificação para as oitavas de final será definida nos pênaltis.

Fuente consultada https://www.prensaescrita.com//

Fuente https://www.acritica.com/

La Patrulla para la Protección de la Infancia y Adolescencia, garantiza la seguridad de los niños, niñas y adolescentes al momento de salir de los planteles educativos.

Hombres y mujeres de la Policía, on las capacidades para atender temas relacionados con la protección de la Niñez en Amazonas.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de junio de 2024. El mes pasado, los investigadores han observado un cambio en el panorama del Ransomware-as-a-Service (RaaS), con el relativamente recién llegado RansomHub que ha desbancado a LockBit3 para convertirse en el grupo más prevalente. Mientras tanto, se ha identificado una puerta trasera de Windows apodada BadSpace, que implica sitios web de WordPress infectados y falsas actualizaciones del navegador.
El mes pasado, RansomHub fue el grupo RaaS más prevalente después de que la acción de las fuerzas de seguridad contra LockBit3 en febrero le hiciera perder lealtad entre sus afiliados. Como resultado, LockBit3 ha informado de un mínimo histórico de sólo 27 víctimas en abril, seguido de una cifra inexplicablemente alta en mayo de más de 170, y menos de 20 en junio, lo que indica su posible declive.
Muchos afiliados a LockBit3 utilizan ahora cifradores de otros grupos RaaS, lo que ha provocado un aumento de las denuncias de víctimas por parte de otros ciberdelincuentes. RansomHub, que apareció por primera vez en febrero de 2024 y, según se informa, es una reencarnación del ransomware Knight, ha experimentado un aumento significativo en junio, con casi 80 nuevas víctimas. Sólo el 25% de sus víctimas publicadas procede de EE.UU., con un número significativo de Brasil, Italia, España y Reino Unido.
Por otra parte, los investigadores han destacado una reciente campaña de FakeUpdates (también conocida como SocGholish), que se ha situado como el malware más prevalente, y que ahora ofrece un nuevo backdoor llamado BadSpace. La proliferación de FakeUpdates se ha facilitado a través de una red de afiliados de terceros, que redirige el tráfico de los sitios web comprometidos a las páginas de destino de FakeUpdates. Estas invitan a los usuarios a descargar lo que parece ser una actualización del navegador. Sin embargo, contiene en realidad un cargador basado en JScript que posteriormente descarga y ejecuta la puerta trasera de BadSpace. BadSpace emplea sofisticadas técnicas de ofuscación y antisandbox para evitar su detección y mantiene su persistencia mediante tareas programadas. Su comunicación de mando y control está cifrada, lo que dificulta su interceptación.
“Parece que las acciones contra LockBit3 han tenido el impacto deseado. Sin embargo, como se sugirió anteriormente, su declive sólo abre paso a otros grupos para tomar el control y continuar sus campañas de ransomware contra organizaciones a nivel mundial”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
Principales familias de malware

*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
FakeUpdates fue el malware más prevalente este mes, con un impacto del 7% en organizaciones de todo el mundo, seguido de Androxgh0st, con un impacto global del 6%, y AgentTesla, con un impacto global del 3%.

Los tres malware más buscados en Colombia en junio
*Las flechas indican el cambio en el ranking en comparación con el mes anterior.

1. ↔Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en junio en un 11.64% a las empresas en Colombia y en 1.90% a las empresas en el mundo.
2. ↔ FakeUpdates. Downloader hecho en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en junio al 10.75% de las empresas en Colombia y en 7.03% a las compañías en el mundo.
3. ↑ AsyncRat - AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Ha impactado en junio el 6.57% de las empresas en Colombia y en el mundo al 1.55%.

Vulnerabilidades más explotadas
1. ↑ VPN Information Disclosure (CVE-2024-24919) - se descubrió una vulnerabilidad de revelación de información en Check Point VPN. Esta permite potencialmente a un atacante leer cierta información en Gateways conectados a Internet con VPN de acceso remoto o acceso móvil habilitado.
2. ↔ Web Servers Malicious URL Directory Traversal (CVE-2010-4598,CVE-2011-2474,CVE-2014-0130,CVE-2014-0780,CVE-2015-0666,CVE-2015-4068,CVE-2015-7254,CVE-2016-4523,CVE-2016-8530,CVE-2017-11512,CVE-2018-3948,CVE-2018-3949,CVE-2019-18952,CVE-2020-5410,CVE-2020-8260): existe una vulnerabilidad de traspaso de directorios en diferentes servidores web. Esta se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI para los patrones de directory traversal. Una explotación exitosa permite a atacantes remotos no autenticados divulgar o acceder a archivos arbitrarios en el servidor vulnerable.
3. ↑ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) - las cabeceras HTTP permiten al cliente y al servidor pasar información adicional con una petición HTTP. Un atacante remoto puede utilizar una cabecera HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.
Principales programas maliciosos para móviles
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Anubis y AhMyth.
1. ↑ Joker - Un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↓ Anubis - Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. ↓ AhMyth - Es un troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas apps infectadas, el malware puede recopilar información sensible del dispositivo y realizar acciones como keylogging, tomar capturas de pantalla, enviar mensajes SMS y activar la cámara, que suele utilizarse para robar información sensible.
Los sectores más atacados a escala mundial
El mes pasado, Educación/Investigación se mantuvo en el primer puesto de los sectores más atacados a escala mundial, seguido de Gobierno/Militar y Sanidad.
1. Educación/Investigación.
2. Gobierno/Militar.
3. Sanidad.
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 21% de los ataques publicados, seguido de Play con un 8% y Akira con un 5%.
1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada del anteriormente conocido ransomware Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia, ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. Play - Play Ransomware, también conocido como PlayCrypt - Ransomware que apareció por primera vez en junio de 2022. Se ha dirigido a un amplio espectro de empresas e infraestructuras críticas en Norteamérica, Sudamérica y Europa, afectando a aproximadamente 300 entidades en octubre de 2023. El ransomware Play suele obtener acceso a las redes a través de cuentas válidas comprometidas o aprovechando vulnerabilidades no parcheadas, como las de las VPN SSL de Fortinet. Una vez dentro, emplea técnicas como el uso de binarios vivientes (LOLBins) para tareas como la exfiltración de datos y el robo de credenciales.
3. Akira – Se dio a conocer por primera vez a principios de 2023, se dirige tanto a sistemas Windows como Linux. Utiliza cifrado simétrico con CryptGenRandom y Chacha 2008 para cifrar archivos y es similar al ransomware Conti v2 filtrado. Akira se distribuye a través de varios medios, incluidos adjuntos de correo electrónico infectados y exploits en endpoints VPN. Una vez infectado, cifra los datos y añade la extensión ".akira" a los nombres de los archivos, tras lo cual presenta una nota de rescate exigiendo el pago del descifrado.

La Seccional de Protección y Servicios Especiales, intervino los diferentes establecimientos y lugares abiertos al público, mediante acciones de control y prevencion, con el propósito de crear espacios seguros, garantizando la proteccion integral de la población infantil y adolescente.