Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de mayo. Los investigadores informan sobre una nueva versión de GuLoader, un downloader con base shellcode que se ha convertido en el cuarto malware más prevalente. Con cargas totalmente cifradas y técnicas anti-análisis, la última versión se almacena sin detección en servicios de cloud pública, incluido Google Drive. Mientras tanto, Qbot y Anubis ocupan el primer puesto mientras que Educación/Investigación repitió como el sector más vulnerado.

Los ciberdelincuentes utilizan con mucha frecuencia el malware GuLoader para eludir los antivirus. La última interacción emplea una sofisticada técnica de sustitución de código en un proceso legítimo, lo que facilita su evasión. Las cargas están totalmente cifradas y se almacenan sin que los servicios de cloud pública lo puedan detectar. Esta combinación única de cifrado, formato binario sin procesar, y separación del loader, hace que las cargas sean invisibles para los programas antivirus, lo que supone una importante amenaza para usuarios y empresas de todo el mundo.

Por otra parte, tanto Qbot como Anubis ocuparon los primeros puestos de sus respectivas listas. A pesar de los esfuerzos por ralentizar la distribución de malware bloqueando las macros de los archivos de Office, los operadores de Qbot no han tardado en adaptar su distribución y entrega. Recientemente se le ha visto explotar un fallo de secuestro de la biblioteca de vínculos dinámicos (DLL) en el programa WordPad de Windows 10 para infectar ordenadores.

“Los ciberdelincuentes aprovechan cada vez más las herramientas y servicios públicos para distribuir y almacenar malware. La fiabilidad de una fuente ya no garantiza una seguridad completa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “La formación es una necesidad urgente para identificar actividades sospechosas. Es muy importante no revelar información personal ni descargar archivos adjuntos a menos que se haya confirmado la autenticidad y la naturaleza benigna de la solicitud. Además, es crucial contar con soluciones de seguridad avanzadas como Check Point Horizon XDR/XPR que pueden identificar eficazmente si un comportamiento supuestamente legítimo es en realidad malicioso, proporcionando una capa adicional de protección contra amenazas sofisticadas”.

Los 3 malware más buscados en Colombia en mayo:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↑ Qbot – Qbot AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En Mayo impactó en un 7.76% a las empresas en Colombia y en el mundo en 5.88%.
2. ↑ Emotet - Emotet es un troyano avanzado, autopropagable y modular. Emotet solía emplearse como un troyano bancario, y recientemente se utiliza como distribuidor de otro malware o campañas maliciosas. Utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar la detección. Además, se puede propagar a través de correos electrónicos de spam de phishing que contienen archivos adjuntos o enlaces maliciosos. En mayo impactó en un 7.14% a las empresas en Colombia y en el ámbito global en un 2.81%.
3. ↔XMRig - XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para realizar minería ilegal en los dispositivos de las víctimas. Durante mayo impactó a las empresas de Colombia en un 7.14% y globalmente en un 2.70%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/Investigación
2. Sanidad Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en mayo
Por otra parte, Check Point Research señala que "Web Servers Malicious URL Directory Traversal" es la vulnerabilidad más explotada que afectó al 49% de las empresas a nivel mundial, seguida de "Apache Log4j Remote Code Execution" (45%) y "HTTP Headers Remote Code Execution" con un impacto del 44%.

1. ↔ Web Servers Malicious URL Directory Traversal - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI. La explotación exitosa permite acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ Ejecución remota de código Apache Log4j (CVE-2021-44228) – Se ha detectado una vulnerabilidad de ejecución remota de código en Apache Log4j que permite que un atacante remoto ejecute código arbitrario en el sistema afectado.
3. ↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756): los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en mayo
1. Anubis – malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad integrados en el sistema operativo.

¡De la tierra a la mesa, un universo natural por descubrir! 🌿💚

El Sistema de Bibliotecas del SENA y la Red PuNaGuViVaC te invitan a participar en el evento virtual de socialización del 'Plantas alimenticias en el Centro para la Biodiversidad y el Turismo del Amazonas' 🌱🌿🍃🌸

¡Conéctate!
📆 Miércoles, 21 de junio
🕑 10:30 a.m.
🔗▶️ https://acortar.link/ldQbAV

La Secretaría de Desarrollo Económico y Competitividad a través de la Oficina de Turismo de Pereira hace la extensión para que tanto la ciudadanía como los turistas prefieran las opciones que desde la capital risaraldense se ofrecen para este receso vacacional:

“Invitarlos a que conozcan y a que recorran nuestros corredores rurales, en este momento son 8 corredores que podemos ofrecer la oportunidad de una gastronomía muy variada, experiencias maravillosas de café, cacao, avistamiento de aves, avistamiento de flora, de monos aulladores, poder visitar nuestro santuario de fauna y flora Otún Quimbaya, así mismo las cascadas de Los Frailes, ir al centro de visitancia La Pastora que es la puerta de entrada Parque Natural Nacional de Los Nevados”, compartió la directora de la Oficina de Turismo, Iliana Pachón.

Destinos atractivos en Pereira

Aprovechar estos corredores y la oferta que tiene turísticamente la ciudad, es la invitación que la directora Pachón realiza, con el fin de que más emprendedores locales se fortalezcan y la economía vuelva a reactivarse:

“Estamos en nuestra última etapa en los corredores, fortaleciéndoles, ofreciéndoles la capacitación que ellos necesiten en diferentes temas como son servicio al cliente en su página web y creación de logo, la manera de cómo atender, costos, en fin, en cada uno de los temas que ellos requieran estamos a través de nuestros siete sedes que también son parte de nuestra Secretaría de Desarrollo Económico y competitividad”.

Mirador de Altagracia: está disponible al público de martes a viernes, de 10:00 a.m. a 6:00 p.m., y los sábados y domingos, desde las 8:00 a. m. hasta las 7:00 p.m. Debido a la alta afluencia de público, se dejan subir grupos de 30 personas con un tiempo límite de 5 minutos para estar en lo alto de la torre.

Cerro Canceles: ubicado en el corredor de La Bella, donde se puede divisar un panorama completo de Pereira y parte de Dosquebradas. Así mismo, realizar actividades de senderismo, trekking y avistamiento de aves.

Combia: corregimiento donde se podrá tener la oportunidad de vivir experiencias de café.

Gran variedad gastronómica en nuestros corredores turísticos de Tribunas y Cerritos; así como experiencias de turismo de salud y bienestar.

Distrito de Conservación Barbas Bremen; en la Cuenca Alta y media del Río Otún en el Santuario de Fauna y Flora Otún Quimbaya.

Por su parte, podrán encontrar en el departamento las siguientes actividades:

Jardín Botánico de Marsella

Usted será sorprendido por la tranquilidad, aire puro, la tranquilidad y la belleza verde de la región.

Cerro del Tatamá

La presencia de un páramo virgen y el excelente estado de conservación, hacen de un área protegida de alto interés científico, y un refugio natural intacto para muchas especies vegetales y animales.

Reserva Natural Regional La Marcada

Está en medio de dos valles le confiere un microclima que favorece la formación y condensación permanente de las nubes, circunstancia que refuerza la producción de agua.

Fuente : eldiario.com.co/

Un científico palestino consigue replicar un embrión humano sin necesidad de modificar sus células. El hallazgo abre las puertas para investigar el desarrollo temprano de las personas.

“El momento más importante de tu vida no es tu nacimiento, ni tu matrimonio, ni tu muerte, sino la gastrulación”, dijo una vez el embriólogo británico Lewis Wolpert. Es decir, el momento en el que, 14 días después de la unión de un espermatozoide y un óvulo, el embrión comienza a transformarse en lo que será un humano. Lo que ocurre durante esos días es todo un enigma para el humano, debido a la dificultad ética y técnica para investigarlo.

¿Cómo lo ha conseguido? Las células de un embrión son capaces de transformarse en la célula de cualquier parte del cuerpo de una persona, como una del corazón, del cerebro o del pulmón. Hanna ha extraído esas células y las ha cultivado en un laboratorio para que se dividan y copien a sí mismas. Después, las induce a autoorganizarse y se crea una estructura parecida a la de un embrión humano. Sin modificación genética.

Según la bióloga francesa Irène Aksoy, estos embriones son “una herramienta formidable” para estudiar el desarrollo de un humano en etapas muy tempranas que hasta ahora eran inaccesibles.

¿Cómo lo ha conseguido? Las células de un embrión son capaces de transformarse en la célula de cualquier parte del cuerpo de una persona, como una del corazón, del cerebro o del pulmón. Hanna ha extraído esas células y las ha cultivado en un laboratorio para que se dividan y copien a sí mismas. Después, las induce a autoorganizarse y se crea una estructura parecida a la de un embrión humano. Sin modificación genética.

Según la bióloga francesa Irène Aksoy, estos embriones son “una herramienta formidable” para estudiar el desarrollo de un humano en etapas muy tempranas que hasta ahora eran inaccesibles.

Fuente consultada as.com

Como es costumbre, el mes de junio es la época del año en el que abre sus aguas el río más lindo del mundo: Caño Cristales.

Este viernes 16 será el día en que las operadoras turísticas reciban a los primeros visitantes, quienes podrán visitar este paraíso hasta noviembre próximo, cuando vuelve a cerrar sus puertas.

En la primera mitad del año, las plantas acuáticas que durante la temporada le dan este aspecto mágico y llenan el río de colores, se encuentran en su período reproductivo.

El año pasado, según cifras del Instituto de Turismo Departamental, ingresaron cerca de 9.423 turistas, quienes además visitaron otros puntos de interés, un incremento del 48,7 % con respecto a 2021, cuando se registraron 6.338 visitantes.

Sin embargo, fuera de la temporada se pueden realizar actividades alternativas como por ejemplo el balsaje por el río Guayabero, senderismo y observación de flora y fauna silvestre de especies endémicas, como el sábalo, el trepatroncos, el copetón, y la tángara; caminatas por formaciones de roca erosionadas, visitas a Sabanas Naturales del Tablazo y Piedra Gorda de Lejanías con hermosos petroglifos y pictogramas de culturas indígenas que habitaban la región, etc.

Se calcula que en el municipio de La Macarena, cerca de 600 familias se benefician directamente del turismo y aproximadamente 1.500 de manera indirecta.

En promedio, diariamente ingresarán cerca de 900 personas al complejo natural, quienes aprovechan una oferta con más de 25 hoteles y 29 operadores turísticos disponibles para atender a los viajeros.

Fuente : periodicodelmeta.com/