Social Tabatinga Leticia Iquitos - TALEOI.COM

Los investigadores de CPR temían que los fallos de seguridad permitieran dirigirse a grupos demográficos específicos y ha comunicado responsablemente sus hallazgos a Amazon, que ha procedido a resolverlos. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha encontrado fallos de seguridad en Amazon Kindle, el lector electrónico más popular del mundo. Si se hubieran hackeado, habrían permitido a un ciberdelincuente hacerse con el control total del Kindle de un usuario y al robo del token del dispositivo o de otra información confidencial almacenada en el mismo, como los datos bancarios. La vulnerabilidad se desencadena al descargar ebook malicioso en un dispositivo Kindle.
“Hemos encontrado vulnerabilidades en Kindle que habrían permitido a un ciberdelincuente tomar el control total del dispositivo. Al enviar a los usuarios de Kindle un ebook malicioso, podría haber robado cualquier información almacenada en el mismo, desde las credenciales de la cuenta de Amazon hasta la información bancaria”, alerta Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point Software. “Los Kindle, al igual que otros dispositivos del IoT, suelen considerarse inocuos y no se tienen en cuenta como riesgos para la seguridad. Pero nuestra investigación demuestra que cualquier aparato electrónico es vulnerable a los ataques. Todo el mundo debería ser consciente de los ciberriesgos que conlleva el uso de cualquier elemento conectado al ordenador, especialmente algo tan omnipresente como el Kindle de Amazon”, destaca Amador.
Desde 2007, Amazon ha vendido decenas de millones de Kindles, muchos usuarios que podrían haber sido potencialmente vulnerados a través de un error de su software. Estos dispositivos podrían convertirse en bots o comprometer sus redes locales privadas o incluso la información de sus cuentas de facturación podría ser robada.
Libro electrónico como malware
La forma más sencilla de acceder de forma remota a un Kindle de un usuario es a través de un ebook. En efecto, es posible publicar un libro malicioso y ponerlo a disposición del usuario para su acceso gratuito en cualquier biblioteca virtual, incluida la Kindle Store, a través del servicio de "autopublicación", o enviarse directamente al dispositivo del usuario final a través del servicio de "envío a kindle" de Amazon.
Este hackeo implica el envío del ebook malicioso a la víctima que, si lo abre, inicia la cadena de malware. No se requiere ninguna otra indicación o interacción para ejecutar el exploit. Check Point Research ha demostrado que uno de estos podría convertirse en un malware contra Kindle, lo que provocaría una serie de consecuencias como, por ejemplo, la eliminación de los libros electrónicos de un usuario o que el Kindle se convirtiera en un bot malicioso, lo que le permitiría atacar otros dispositivos de la red local del usuario.
Dirigirse a la demografía en función del idioma
Los fallos de seguridad podrían llegar a permitir, de una forma tremendamente sencilla, que un ciberdelincuente dirija contra un público muy específico cualquier tipo de ataque, lo que preocupa considerablemente a los investigadores de CPR. Por ejemplo, si el atacante quisiera enfocarse hacia un grupo determinado de personas o que estas se encuentren en un lugar demográfico concreto, solo tendrían que seleccionar un libro electrónico popular en el correspondiente para orquestar un ciberataque muy preciso.
Información coordinada
CPR ya reveló sus hallazgos a Amazon en febrero de 2021. La empresa desplegó una corrección en la versión 5.13.5 de la actualización del firmware de Kindle en abril de 2021. El firmware parcheado se instala automáticamente en los dispositivos conectados a Internet.
“En este caso, lo que más nos alarmó fue el grado de precisión de la víctima potencialmente atacada. Estas vulnerabilidades de seguridad permiten dirigirse a un público muy específico. Por utilizar un ejemplo al azar, si un ciberdelincuente quisiera dirigirse a los ciudadanos rumanos, todo lo que tendría que hacer es publicar algún libro electrónico gratuito y popular en el idioma rumano. A partir de ahí, podría estar bastante seguro de que todas sus víctimas serían, efectivamente, de este país: ese grado de especificidad en las capacidades de ataque ofensivo es muy buscado en el mundo de la ciberdelincuencia y el ciberespionaje. En las manos equivocadas, esas capacidades ofensivas podrían causar graves daños, lo que nos preocupaba enormemente. Una vez más, hemos demostrado que podemos encontrar este tipo de vulnerabilidades de seguridad para asegurarnos de que se mitiguen, antes de que los atacantes "reales" tengan la oportunidad de explotarlas”, concluye Antonio Amador.

When the curtain dropped following the March 11, 2020, performance of “Hamilton” at the Orpheum Theatre in San Francisco, the cast had no idea it wouldn’t rise again for 17 months.

“We played the matinee and they told us at intermission that we wouldn’t be coming back that evening,” says Marja Harmon, who plays Angelica Schuyler in the blockbuster musical, recalling the performers’ early brush with what would become an odyssey of idleness prompted by COVID-19 and resulting safety precautions. “That morning (San Francisco Mayor) London Breed had made the announcement of no gatherings over 1,000 people. At the time, it was like, ‘We’ll be back March 25.’”

Source consulted

DE LAS FIESTAS COVID DERECHITO AL ESTADIO MAX AUGUSTIN" SE LLEVAN A PARRANDEROS QUE NO RESPETAN EL TOQUE DE QUEDA... En todos los sectores de la ciudad la Segunda Fiscalía de Prevención del Delito de Loreto, está realizando operativos preventivos; está vez, en coordinación con la Municipalidad Distrital de San Juan Bautista, llegó hasta los centros nocturnos, bares y cantinas, con la finalidad de prevenir la comisión del presunto delito de violación de medidas sanitarias y propagación de enfermedades peligrosas.

En estos lugares, al igual que en el distrito de Punchana, se encontró personas consumiendo bebidas alcohólicas dentro del toque de queda, y no respetaban las medidas sanitarias establecidas por el Estado para prevenir el COVID-19.

Efectivos policiales de la comisaría 09 de octubre, trasladaron a las personas intervenidas en el interior de estos locales, al Estadio Max Agustín para recibir las papeletas de infracción respectiva; de igual manera, el representante de la Unidad de Comercialización de la Municipalidad distrital de San Juan Bautista, impuso a los establecimientos intervenidos, la respectiva papeleta de infracción administrativa por encontrarse atendiendo fuera del horario permitido.

Fuente consultada | Facebook

Nuevo proyecto expositivo de la Biblioteca Luis Ángel Arango.

Escarabajos: un país descubierto a pedalazos es un proyecto expositivo organizado por la Biblioteca Luis Ángel Arango que permite, a través de múltiples medios y relatos, reflexionar sobre la importancia social, histórica y deportiva del ciclismo, un deporte arraigado en el corazón de los colombianos. El proyecto explora los inicios y los momentos icónicos del ciclismo nacional, e intenta comprender el papel de esta práctica deportiva en la construcción de un país que se fue descubriendo pedalazo a pedalazo gracias, entre otros, a los relatos míticos de los narradores que acompañaban a los llamados ‘escarabajos’.
Conoce la programación aquí »

Toma nota:

Esta exposición está conformado por tres partes: un documental interactivo, una exposición física itinerante y un centro de recursos documentales sobre ciclismo colombiano, que icluyen b biografías de algunos de los ciclistas que han marcado la historia.

El documental interactivo Escarabajos: un país descubierto a pedalazos será presentado por etapas y puede verse por el Facebook de la Biblioteca Luis Ángel Arango.
La primera, el 6 de agosto a las 5:30 p. m., permitirá realizar un recorrido por el ciclismo colombiano desde los años veinte hasta la década de los ochenta. Más información aquí »

Revive la conversación de pre lanzamiento De la draisiana a la bici actual
que contó con la participación de Julián Alfonso, Ingrid Bolívar y Fabio Zambrano y la moderación de Ricardo Montezuma. Al finalizar no te pierdas el estreno de la cápsula animada con el mismo nombre, realizada con MinCiencias como parte de su estrategia Todo es Ciencia.

Además de ser uno de los deportes emblema de Colombia, el ciclismo de mediados del siglo XX permitió a los colombianos el reconocimiento de territorios y paisajes desconocidos del país y la construcción de una nación imaginada por miles de radioescuchas que se conectaban con los relatos, algunas veces ficticios, de los narradores de la Vuelta a Colombia y de algunas otras competencias.

El territorio colombiano está conformado por un complejo sistema montañoso de múltiples relieves que dificultan transitar largas distancias. Esta geografía fragmentada, sumada a la situación social y política de la época, hizo que por muchos años los colombianos sólo conocieran su propia región, sin tener acceso a otros territorios. Con la llegada del ciclismo el aislamiento territorial se empezó a superar ya que las competencias despertaron la atención de los medios de comunicación que, con sus transmisiones radiales y posteriormente televisivas, lograron dar a conocer lugares distintivos de la geografía colombiana en medio de las emocionantes narraciones deportivas de quienes seguían las carreras ciclísticas.

El proyecto expositivo, que se apoya en una exhaustiva investigación documental de las colecciones de la biblioteca y de algunas otras piezas de los archivos de otras instituciones, está desarrollado usando diferentes formatos y medios que permitirán el acercamiento con los públicos desde la virtualidad y en nuestros espacios físicos.

Las tres partes del documental interactivo se lanzarán como una carrera ciclística, por etapas. La primera, Un país descubierto a pedalazos, el 6 de agosto; la segunda, La conquista de Europa, el 24 de septiembre; y la tercera, El retorno, el 22 de octubre. El proyecto completo va hasta febrero de 2022. Cada una de estas etapas contará con un ciclo de actividades de apoyo como conferencias, talleres y charlas con expertos e investigadores que conversarán sobre diferentes temáticas relacionadas con el ciclismo nacional. Las actividades también incluyen el lanzamiento de diferentes productos audiovisuales.

Además de ofrecer un recorrido histórico por el ciclismo en Colombia y presentar sus principales gestas y figuras, el documental recoge fotografías, artículos de prensa y revistas, biografías, titulares, audios y videos que permitirán conocer, revivir y recordar las más importantes hazañas de nuestros escarabajos y la forma como el país las vivió. Como incentivo, al final de cada etapa, los participantes podrán coleccionar láminas de las grandes figuras de la época, participar en una trivia y, con ello, armar su equipo ideal.

En el mes de septiembre, se dará inicio a la exposición presencial en la sala de exposiciones documentales de la Biblioteca Luis Ángel Arango. En nuestro portal cultural, los interesados encontrarán, finalmente, un centro de recursos documentales sobre ciclismo colombiano que les permitirá: conocer algunas de las piezas que salvaguarda la Red de Bibliotecas sobre este deporte, acceder a diferentes contenidos audiovisuales producidos por la biblioteca para el proyecto, conocer páginas y libros recomendados y revivir algunas de las charlas y conferencias que realicemos para festejar nuestra historia entre las bielas. Conoce más de la programación aquí »

Conoce más de la programación aquí »

Personal técnico de la EPS Sedaloreto realizó, trabajo de reparación en una tubería de aducción de 10 pulgadas, ubicada en calle Garcilaso de la Vega, sector de Túpac Amaru, en el distrito de Iquitos.
Los técnicos ejecutaron la excavación en el punto en el que se presentaba una fuga visible en la pista para lograr la ubicación de la tubería averiada. Además, cumplieron con la reducción a 6” y luego a 3 pulgadas de la misma para determinar el lugar exacto de la fisura que sería el origen del hundimiento en vía.

Fuente consultada https://diariolaregion.com

REPORTE DE LA SITUACIÓN EN LA REGIÓN

Reportan 10 casos nuevos, 9 procedentes del municipio de Leticia y 1 del municipio de Puerto Nariño, el cual ya se encuentra recuperado.
Tenemos 25 casos activos.
Se han recuperado 6.363 personas.

La información presentada en el mapa del departamento corresponde al 09/08/2021.
Los datos del mapa de vecinos se actualizaron así: Brasil 09/08/2021, Perú 06/08/2021.

Usar el tapabocas adecuadamente, lavarse las manos de forma constante y evitar las aglomeraciones, son las medidas para evitar la propagación del virus.

Para consultar el boletín epidemiológico semanal sobre Covid-19 visite www.amazonas.gov.co

• La región de EMEA experimentó el mayor aumento de ciberataques del mundo con un 36%, seguido por América con un 34% y APAC con un 13%.
• Las empresas de APAC sufrieron 1.338 ataques semanales, seguidas de las de EMEA, con 777, y las de América, con 688.

Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado “Cyber Attack Trends: 2021 Mid-Year Report” que muestra cómo los ciberdelincuentes han seguido explotando el trabajo híbrido y apuntan a organizaciones de todos los sectores, incluyendo la Administración Pública, la sanidad y las infraestructuras críticas.

Las empresas han experimentado un aumento del 29% en los ciberataques a nivel mundial. La región de EMEA fue la que más creció, con un 36%, seguida de América, con un aumento del 34%, y APAC, con un 13% de crecimiento de los ataques. Este año, también ha surgido una nueva técnica de ransomware de "triple extorsión". Si bien ha habido operaciones internacionales exitosas contra la ciberdelincuencia, como el desmantelamiento de la conocida red de bots Emotet, los autores de las amenazas han diseñado sofisticados ataques que explotaron las cadenas de suministro de las organizaciones para causar interrupciones generalizadas.

Las principales conclusiones del informe son:

• Aumento global de los ciberataques: en 2021, las organizaciones estadounidenses sufrieron una media de 443 ataques semanales, lo que supone un aumento del 17% respecto a principios de año. En EMEA, la media semanal de ataques por compañía fue de 777, un aumento del 36%. En APAC también sufrieron 1.338 ataques semanales, un aumento del 13%. En concreto, en Europa se produjo un aumento del 27%, mientras que en América Latina se registró un incremento del 19%.
• El aumento de los ataques de ransomware y la "triple extorsión": a nivel mundial, el número de ataques de este tipo contra empresas aumentó un 93% en el primer semestre de 2021, en comparación con el mismo período del año anterior. Además de robar datos confidenciales de las mismas y amenazar con hacerlos públicos a menos que se realice un pago, los atacantes se dirigen ahora a los clientes y/o socios comerciales de las compañías y les exigen también un rescate.
• Los ataques a la cadena de suministro se intensifican: el conocido ataque de SolarWinds destaca en 2021 por su impacto, pero se han producido otros como el de Codecov en abril, y más recientemente el de Kaseya.
• La carrera por convertirse en el sucesor de Emotet: tras el desmantelamiento de la botnet en enero, otros malwares están ganando rápidamente popularidad, concretamente: Trickbot, Dridex, Qbot e IcedID.
• Predicciones para el segundo semestre de 2021: el ransomware crecerá, a pesar de que las medidas de seguridad se intensifiquen. El aumento del uso de herramientas de penetración para dar a los cibercriminales la capacidad de personalizar los ataques sobre la marcha y la tendencia a los daños colaterales más allá de la víctima inicial exigen una estrategia centrada en la misma.

"En la primera mitad de 2021, los ciberdelincuentes han seguido adaptando sus prácticas de operación para explotar el cambio al trabajo híbrido, apuntando a las cadenas de suministro de las empresas y a los enlaces de red con los colaboradores para lograr la máxima interrupción", dijo Maya Horowitz, vicepresidenta de investigación de Check Point Software. "Este año los ciberataques han seguido batiendo récords e incluso hemos visto un gran aumento en el número de ataques de ransomware, con incidentes de alto perfil como Solarwinds, Colonial Pipeline, JBS o Kayesa. De cara al futuro, los entornos corporativos deben ser conscientes de los riesgos y asegurarse de que cuentan con las soluciones adecuadas para prevenir, sin interrumpir el flujo normal del negocio, la mayoría de los ataques, incluidos los más avanzados."

Entre las principales predicciones para el H2 destacadas en el informe se encuentran:

La guerra contra el ransomware se intensificará - Los ataques de ransomware seguirán proliferando a pesar del aumento de la inversión por parte de los gobiernos y las fuerzas de seguridad, especialmente cuando la sea una prioridad para la Administración Biden . Con dicha inversión y herramientas cada vez más avanzadas, las autoridades disfrutarán de algunos éxitos, pero los actores de las amenazas evolucionarán y surgirán nuevos grupos en la carrera armamentística del ransomware.

El Ataque de intermediario o Man-in-the-Middle se convierte en el hacker de la red - En los últimos dos años, hemos visto una aceleración en el uso de herramientas de penetración, como Cobalt Strike y Bloodhound. Estas herramientas no sólo suponen un verdadero reto desde el punto de vista de la detección, sino que también conceden a los ciberdelincuentes acceso a las redes comprometidas, lo que les permite escanear y desplazarse a voluntad y personalizar los ataques sobre la marcha. Los profesionales de la seguridad necesitarán todo un nuevo conjunto de herramientas para detectar esta forma de ataque y evitar que se produzca en el futuro.

Daños colaterales más allá del objetivo inicial - La creciente tendencia a la triple extorsión, los ataques a la cadena de suministro e incluso los simples ciberataques remotos pueden afectar a las empresas más que nunca. La tendencia a la triple extorsión en el ransomware incluye ahora no sólo a la organización objetivo original, sino también a sus clientes, socios y proveedores. Esto multiplica las víctimas reales de cada ataque y requiere una estrategia de seguridad especial.

Categorías de ciberataques por región en el primer semestre de 2021:

Check Point proporciona protección contra las vulnerabilidades Zero-day con sus soluciones de seguridad de redes, nube, usuarios y acceso. Nuestra tecnología resistente a la evasión maximiza la protección de día cero sin comprometer la productividad del negocio. Por primera vez, las empresas pueden reducir el riesgo de ataques desconocidos implementando un enfoque de "prevenir primero".