Nueva vulnerabilidad en VMware ESXi Shell: riesgo para entornos virtuales
Se ha descubierto un nuevo exploit que afecta al servicio VMware ESXi Shell, disponible en versiones 7.x y 8.x. Esta vulnerabilidad está circulando en varios …
Nueva vulnerabilidad en Oracle VirtualBox permite escalar privilegios localmente
Un investigador de seguridad, Naor Hodorov (conocido como @mansk1es), ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica identificada como CVE-2024-21111 …
Nueva variante del troyano RedLine Stealer utiliza código LUA para evadir detección
Introducción El troyano RedLine Stealer, un infostealer documentado por primera vez en marzo de 2020, ha sido utilizado durante años por diversos actores de amenazas …
Ciberataques del grupo APT44
El grupo de ciberatacantes conocido anteriormente como Sandworm ahora se clasifica como APT44. Este grupo opera bajo la Dirección Principal de Inteligencia de Rusia (GRU). …
Ataque cibernético contra MITRE mediante vulnerabilidades Zero-Day de Ivanti
Un grupo de delincuentes informáticos respaldado por un estado violó los sistemas de MITRE en enero de 2024. El incidente se produjo al aprovechar dos …
Falsificaciones visuales y su impacto en la ciberseguridad
En los últimos 18 meses, se ha observado una pérdida de confianza en la capacidad de nuestros ojos para discernir entre lo real y lo …
Operación internacional contra el servicio de phishing LabHost
Una operación internacional culminó con la detención de 37 individuos vinculados al servicio LabHost, un proveedor de Phishing as a Service (PhaaS) utilizado por ciberdelincuentes …
Fuga de datos en ReNaPer revela deficiencias sistémicas en ciberseguridad del Estado argentino
El Estado argentino nunca ha priorizado la ciberseguridad, según un informe reciente que destaca una serie de filtraciones que involucran a múltiples organismos públicos. Durante …
Aumento de ataques de fuerza bruta contra servicios VPN y SSH
Se ha detectado un incremento global en ataques de fuerza bruta dirigidos a una variedad de objetivos, incluyendo servicios de red privada virtual (VPN), interfaces …
Campaña de malware WikiLoader en Notepad++
Investigadores del Centro de Respuesta a Emergencias de Seguridad (ASEC) de AhnLab han descubierto una campaña de malware denominada «WikiLoader», que se dirige al editor …