En primer lugar, nos gustaría desear a todos nuestros lectores un feliz y seguro 2021.

La semana pasada en Malwarebytes Labs presentamos una descripción general de los desarrollos en los secuestradores de SearchDimension , analizamos los ciberataques más atractivos de 2020 y también revisamos los eventos de ciberseguridad más extraños de 2020 .

Otras noticias sobre ciberseguridad:

• Google corrigió un error en su herramienta de comentarios que un atacante podría aprovechar para robar capturas de pantalla de documentos confidenciales de Google Docs. (Fuente: The Hacker News)
• Sección 230 : La ley de redes sociales que está obstruyendo las conversaciones de estímulo. (Fuente: CNet)
• Apple ha perdido su batalla por los derechos de autor contra la startup de virtualización de iOS Corellium . (Fuente: TechSpot)
• Microsoft confirmó que los presuntos piratas informáticos rusos detrás de la violación de seguridad de SolarWinds también vieron parte del código fuente de la compañía. (Fuente: CNN)
• Más de 100,000 firewalls Zyxel , puertas de enlace VPN y controladores de puntos de acceso contienen una cuenta de puerta trasera codificada a nivel de administrador que puede otorgar a los atacantes acceso de root a los dispositivos conectados. (Fuente: ZDNet)
• Un agente de violación de datos está vendiendo registros de usuarios supuestamente robados para 26 empresas en un foro de piratas informáticos. (Fuente: BleepingComputer)
• Los piratas informáticos han transmitido en vivo redadas policiales en hogares inocentes después de secuestrar los dispositivos domésticos inteligentes de sus víctimas y hacer una llamada falsa a las autoridades. (Fuente: BBC News)
• El Departamento de Seguridad Nacional de EE. UU. (DHS) ha publicado una guía sobre los riesgos que corren las empresas si utilizan tecnología creada en China . (Fuente: The Register)