VirtualGR

Microsoft lanza el Windows Server 2025

A principios de este mes Microsoft lanzaba el nuevo sistema operativo para servidores, donde vamos a ver muchas mejoras en virtualización, seguridad, controlador de dominio, smb, etc.
Ya esta disponible la version de prueba de 180 días en el centro oficial de evaluación de Microsoft.

https://www.microsoft.com/es-es/evalcenter/evaluate-windows-server-2025

Cuidado si recibes un SMS de la DGT para que pagues una multa

Siguiendo todos los pasos al final llegarás a un formulario de pago con la única finalidad de robarte tu tarjeta de crédito.

Anydesk hackeado

El viernes pasado Anydesk sufrió un ataque que comprometió a los sistemas de producción. No fue un ataque de ransomware sino un intento de robar claves y código fuente.
Como medida preventiva obligo a todos sus clientes a cambiar las contraseñas en el portal de acceso. También cambian los certificados de conexión. Aconsejo cambiar las claves de acceso y descargar la ultima version del programa.

Correo suplantando a Endesa

Si recibes un correo con una factura de Endesa mucho cuidado, contiene un archivo msi que roba las claves e información de tu equipo.

Detectado SMS suplantando a la Seguridad Social, solicitando que actualices los datos de tu tarjeta sanitaria.
Aquí tenéis el sms y si pinchas en el enlace aparecería la página web donde roban los datos.

Campaña de Phishing de la DGT para que descargues una factura y también otra campaña suplantando a la Agencia Tributaria.

Las dos son a través de correo electrónico, mucho cuidado y borrar directamente.

Nuevo Malware BlackLotus

Este tipo de malware ataca la bios / uefi del ordenador. Ya no vale formatear, el ordenador quedaría infectado igualmente.
Puede eludir el antivirus y el control de cuentas de seguridad. Está a la venta en foros clandestinos ciber criminales, antiguamente solo tenían acceso a este tipo de herramientas gobiernos. Ahora las reglas de juego son diferentes.

El nuevo ransomware Magniber se hace pasar por una actualización de Windows.

Ahora y desde abril de este 2022, te dejamos algunas de las actualizaciones maliciosas:

Win10.0_System_Upgrade_Software.msi
Security_Upgrade_Software_Win10.0.msi
System.Upgrade.Win10.0-KB47287134.msi
System.Upgrade.Win10.0-KB82260712.msi
System.Upgrade.Win10.0-KB18062410.msi
System.Upgrade.Win10.0-KB66846525.msi

Recordar que las descargas de sistema son automáticas. Cuidado con anuncios en las webs, enlaces y correos.

Nuevo fraude, el SEPE no está enviando sms o emails solicitando que cambies la contraseña.

Microsoft la vuelve a liar con los parches de seguridad para servidores. Comenzamos el año con reinicio en máquinas virtuales con controlador de dominio, hyper-v deja de funcionar, etc. Hace unas horas retiraron los parches, mal empezamos.