Social Tabatinga Leticia Iquitos - TALEOI.COM

Policiais militares prenderam na tarde de segunda-feira (5) um homem, que teve a identidade preservada pela polícia, que estava transportando 18 quilos de pasta base de cocaína em fundos falsos de garrafa de refrigerante. A droga foi avaliada em R$216 mil.

A prisão do homem e a apreensão da droga aconteceu por volta das 15h no porto de Manaus, no interior do recreio M Fernandes, que transporta cargas e passageiros de Tabatinga (a 1.105 quilômetros de Manaus). A polícia chegou até o suspeito por meio de uma denúncia anônima informando que na embarcação havia um traficante com droga em sua bagagem.

Assim que o barco aportou ao Porto, os policiais fizeram a abordagem a embarcação e durante a revista. O cão farejador Xerife sinalizou que em dois engradados de refrigerante havia droga.

O responsável pelo refrigerante foi identificado e confessou que estava transportando entorpecentes em fundos falsos das garrafas de refrigerante. Foi dada voz de prisão contra o suspeito, que juntamente com a droga, foi apresentado no 1° Distrito Integrado de Policia(DIP).

Fuente consultada https://www.prensaescrita.com//

Fuente https://www.acritica.com/

El segundo día de la Feria de las Flores en Medellín se convirtió en un espectáculo vibrante y colorido, con una programación que incluyó 10 eventos destacados y atrajo a más de 73,000 asistentes.

La ciudad se llenó de un esplendor floral sin igual, con una serie de actividades que cautivaron a locales y visitantes. Desde desfiles y exposiciones hasta conciertos y espectáculos culturales, la Feria de las Flores continuó mostrando la riqueza de la tradición y la cultura de Medellín.

El éxito del segundo día refleja el entusiasmo y el compromiso de la comunidad por mantener viva esta emblemática celebración, que cada año embellece la ciudad y fortalece su identidad cultural.

Fuente consultada https://www.prensaescrita.com//

Fuente https://www.minuto30.com/

Check Point Research (CPR) evaluó la popular cámara instantánea Ubiquiti G4, una cámara compacta, gran angular, conectada a WiFi y con audio bidireccional, junto con el dispositivo Cloud Key+ que la acompaña y que admite la aplicación.

Descripción general
En 2019, Jim Troutman tuiteó sobre los ataques de denegación de servicio (DoS) que se llevaron a cabo en dispositivos Ubiquiti mediante la explotación de un servicio en 10001/UDP. En respuesta, Rapid7 realizó su propia evaluación de la amenaza e informó que casi 500 000 dispositivos eran vulnerables a la explotación. Ubiquiti fue informado de la vulnerabilidad a lo que respondió que el problema había sido corregido y que sus dispositivos estaban ejecutando el firmware más reciente.
Cinco años después, más de 20.000 dispositivos siguen siendo vulnerables a este problema. Esto sirve como un ejemplo clave de lo difícil que es mitigar por completo una vulnerabilidad, no solo entre computadoras de escritorio o servidores, sino también entre dispositivos de Internet de las cosas (IoT). Los datos informativos expuestos durante esta investigación podrían ser útiles para realizar ataques tanto técnicos como de ingeniería social. Nuestra investigación descubrió la gran magnitud de los datos que los usuarios están exponiendo, aunque probablemente no sean conscientes de ello.
Evaluación de la superficie de ataque de CPR
Check Point Research (CPR) descubrió que, además del protocolo de shell seguro (SSH) (que necesita activación manual) y un servidor web para la gestión estándar, se expusieron dos procesos privilegiados personalizados en la interfaz de red de la cámara, utilizando el protocolo UDP en los puertos 10001 y 7004. Esto generó inquietud, ya que las vulnerabilidades en estos servicios podrían llevar a un compromiso completo del dispositivo.
Utilizando tcpdump en el puerto 10001, los investigadores identificaron el protocolo de descubrimiento de Ubiquiti. El dispositivo CloudKey+ enviaba regularmente paquetes "ping" a dispositivos de multidifusión y detectados, y la cámara respondía con mensajes "pong" que contenían información detallada, como el nombre de la plataforma, la versión del software y las direcciones IP.
Se destacaron dos puntos clave:
1. Sin autenticación: el paquete de detección ("ping") carecía de autenticación.
2. Potencial de amplificación: la respuesta de la cámara era significativamente mayor que el paquete de detección, lo que indicaba un potencial de ataques de amplificación.
CPR pudo enviar un paquete de detección falsificado en nuestra red de prueba interna, y tanto la cámara G4 como la CK+ respondieron, lo que validó nuestras inquietudes.
Replicación de Internet
Luego probamos si este comportamiento se podía replicar a través de Internet. A pesar del reenvío de puertos, los dispositivos no respondieron a las sondas de Internet, probablemente debido a nuestra configuración de red específica y NATing. Sin embargo, utilizando un decodificador personalizado, identificamos más de 20 000 dispositivos Ubiquiti en Internet. Un muestreo aleatorio mostró que estos dispositivos también respondieron a paquetes falsificados.
Este problema ya se había notificado anteriormente (CVE-2017-0938) y Ubiquiti lo había solucionado, afirmando que los dispositivos con el firmware más reciente solo responden a direcciones IP internas. A pesar de esto, unos 20.000 dispositivos siguen siendo vulnerables, una reducción significativa de los 500.000 informados anteriormente por Rapid7.
Preocupaciones sobre la privacidad
Esta situación destaca la dificultad de mitigar por completo las vulnerabilidades, en particular en los dispositivos IoT. Por ejemplo, los nombres de host decodificados revelaron información detallada sobre los dispositivos, incluidos los nombres y las ubicaciones de los propietarios, que podrían explotarse para ataques de ingeniería social.
Algunos ejemplos de datos expuestos incluyen:
• Identificación del dispositivo: revela tipos de dispositivos como NanoStation Loco M2 o AirGrid M5 HP.
• Información del propietario: nombres completos, nombres de empresas y direcciones, que proporcionan migas de pan para ataques dirigidos.
Algunos dispositivos incluso mostraban advertencias como "HACKED-ROUTER-HELP-SOS-DEFAULT-PASSWORD", lo que indica que habían sido comprometidos.
Divulgación responsable
Check Point Research se puso en contacto con Ubiquiti para informarnos sobre los dispositivos que respondieron a la investigación de Internet. Ubiquity nos informó de que el problema se ha solucionado. Los dispositivos que ejecutan su firmware más reciente solo deberían responder a los paquetes de detección enviados desde direcciones IP internas.
Conclusión
Este caso sirve como recordatorio de que los errores simples pueden persistir durante años y que la industria de la seguridad cibernética debe permanecer alerta mientras los actores de amenazas continúan buscando formas de explotar nuestra creciente dependencia de la tecnología en nuestra vida diaria. Reparar errores y problemas de seguridad en dispositivos IoT después de la venta es extremadamente difícil. A diferencia de los servicios en la nube, donde un solo parche puede proteger instantáneamente a todos los usuarios, las actualizaciones de los dispositivos IoT se propagan lentamente y, a menudo, tardan años en llegar a todas las unidades implementadas. Es posible que algunos usuarios nunca actualicen sus sistemas, lo que los deja perpetuamente vulnerables. En consecuencia, es imperativo desarrollar dispositivos IoT de acuerdo con los principios de seguridad por diseño e incorporar mecanismos de protección integrados contra exploits y malware desde el principio.
Cómo mantenerse protegido
A continuación, se indican algunas cosas que los propietarios de cámaras pueden hacer para evitar infectarse:
1. Asegúrese de que su cámara esté usando la última versión de firmware e instale un parche si está disponible.
2. Aplicar parches a su cámara, enrutador y otros dispositivos IoT debe convertirse en parte de su rutina habitual de higiene cibernética.
3. Cada vez más proveedores de IoT habilitan las actualizaciones automáticas de forma predeterminada. Asegúrese de que esta función de actualización automática esté habilitada. Pregúntele al vendedor/distribuidor antes de comprar un dispositivo IoT si ofrece actualizaciones automáticas.
4. Si es posible, no exponga sus dispositivos IoT, como cámaras, directamente a Internet. Si lo hace, asegúrese de no revelar más información sobre usted de la necesaria (como nombres, direcciones y otra información de identificación personal).

Check Point IoT Protect ofrece a los fabricantes un agente Nano, un conjunto integral de funciones de seguridad que los desarrolladores pueden integrar en sus dispositivos para brindar seguridad a nivel de dispositivo, lo que reduce la necesidad de parches frecuentes. Este paquete de software es una solución independiente diseñada para identificar y bloquear ciberataques a dispositivos IoT. Refuerza el dispositivo, monitorea su actividad y evita que actores maliciosos tomen el control de los dispositivos conectados.

El Hospital Regional de Loreto Felipe Arriola Iglesias de la ciudad loretana de Iquitos, celebró este pasado sábado 3 de agosto su 34º aniversario de funcionamiento, como centro hospitalario referencial de la región, con un acto emotivo que destacó la dedicación y el sacrificio de su personal.
En la ceremonia, se reconoció a los trabajadores que se jubilaban y se colocaron ofrendas florales en el muro de los héroes, donde se inscribieron los nombres de los compañeros que perdieron la vida en la lucha contra el COVID-19, subrayando el compromiso y la vocación de servicio con los que enfrentaron la pandemia.
Durante el evento, el director del hospital, el médico Jehoshua López López, destacó en su discurso los valores que han sustentado la institución. “El coraje, la perseverancia, el compromiso, la responsabilidad, la sensibilidad social y la inclusión fueron los cimientos en la construcción de nuestro querido hospital. A 34 años, estos valores aún persisten en el espíritu de todos sus integrantes y nos definen”, declaró.
El acto culminó con un desfile del personal de los diferentes departamentos, servicios y oficinas del nosocomio quienes, además, compitieron por ganar el estandarte del aniversario. El honor recayó en el Departamento de Pediatría, que se destacó por su presentación ante los representantes de honor.
La celebración no solo conmemoró los logros del hospital, sino también honró a quienes han formado parte de su historia y contribuyeron a su desarrollo y éxito en la región.
Una vez más, el personal de salud y administrativos reforzaron su compromiso con la atención de la salud de la ciudadanía, garantizando así la buena atención y disposición en todos sus servicios con la finalidad de garantizar una vida plena para todos sus usuarios.

Fuente consultada https://www.prensaescrita.com//

Fuente https://diariolaregion.com/