Hoy en la colección de noticias Jet CSIRT hay nuevas vulnerabilidades en las computadoras Dell, la solución de Microsoft para evaluar el nivel de seguridad de la IA e informes sobre el ransomware FiveHands. TOP-3 fue recopilado por Dmitry Lifanov, analista líder del Centro de Monitoreo y Respuesta a Incidentes de Seguridad de la Información Jet CSIRT, Jet Infosystems.
Lea más debajo del corte.
SentinelOne reveló una vulnerabilidad en los controladores de computadoras Dell
A la vulnerabilidad encontrada se le ha asignado el número de identificación CVE-2021-21551. Permite que un problema en el controlador DBUtil eleve los privilegios al nivel del sistema. Los investigadores de SentinelOne estiman que más de 100 millones de dispositivos Dell lanzados desde 2009 se ven afectados por esta vulnerabilidad.
Microsoft ha lanzado una solución gratuita para evaluar el nivel de seguridad de los sistemas de IA
Una herramienta llamada Counterfit mide la seguridad de los modelos de IA. La solución es un conjunto de scripts para simular ataques a modelos y puede usarse para pruebas de penetración.
ISA ha publicado informes sobre un nuevo ransomware llamado FiveHands
Los informes describen las técnicas, tácticas y procedimientos que utilizan los atacantes durante un ataque con FiveHands. Además, los expertos de CISA hablaron sobre indicadores de compromiso y posibles medidas para proteger, detectar y responder a tales ataques.