Ataque cibernético utilizando herramientas de Microsoft
Un grupo de ciberdelincuentes ha estado atacando empresas utilizando herramientas de Microsoft, como Teams, OneDrive, SharePoint y Quick Assist. Los ataques se llevan a cabo …
Alemania propone ley para proteger a investigadores de seguridad que reportan vulnerabilidades
El Ministerio Federal de Justicia de Alemania ha presentado un proyecto de ley con el objetivo de brindar protección legal a los investigadores de seguridad …
ToxicPanda: Un nuevo troyano bancario afecta dispositivos Android en múltiples países
Un nuevo troyano bancario denominado ToxicPanda ha sido identificado como responsable de la infección de más de 1.500 dispositivos Android en todo el mundo. Distribución …
Schneider Electric enfrenta nueva amenaza cibernética con demanda de pago en baguettes
Schneider Electric, empresa francesa especializada en gestión energética, confirmó que está investigando una brecha de seguridad tras la supuesta filtración de datos por parte del …
INTERPOL desmantela más de 22.000 servidores maliciosos en operación global
El organismo internacional INTERPOL anunció el martes que ha logrado desmantelar más de 22.000 servidores maliciosos vinculados a diversas amenazas cibernéticas, como parte de una …
Cibercriminales abusan de API de Docusign para enviar facturas falsas
Los cibercriminales están aprovechando una API de Docusign en una campaña de phishing a gran escala, enviando facturas falsas a usuarios corporativos. Los documentos parecen …
Campaña de ciberataque EMERALDWHALE: robos masivos de credenciales y venta en mercados clandestinos
Un grupo de investigadores identificó una campaña masiva denominada EMERALDWHALE. Los atacantes se valieron de configuraciones inseguras del sistema de control de versiones Git. El …
Investigación OSINT revela vínculos de Maxim Rudometov con el malware RedLine
Una coalición de agencias internacionales de aplicación de la ley ha estado investigando al creador y distribuidor de la variante del ladrón de información RedLine …
Vulnerabilidad de SharePoint explotada para acceder a redes corporativas
Una vulnerabilidad de ejecución remota de código (RCE) en Microsoft SharePoint, identificada como CVE-2024-38094, está siendo utilizada por atacantes para obtener acceso inicial a las …
Alianza entre actores norcoreanos y ransomware
Un reciente incidente de ciberseguridad reveló una alianza entre el grupo de ciberdelincuentes norcoreano Jumpy Pisces (también conocido como Andariel o APT45) y la red …