Según ReversingLabs, se ha observado que Lazarus Group continúa su
campaña VMConnect
dirigiéndose a los desarrolladores con nuevos paquetes de software malicioso
en repositorios de código abierto.
Los investigadores dijeron que el grupo no…
Un grupo conocido como Volt Typhoon vinculados al gobierno chino utilizó una vulnerabilidad previamente
desconocida para atacar a los proveedores de servicios de Internet de EE.UU.,
según investigadores de Black Lotus Labs, que es part…
La empresa de software de acceso remoto
TeamViewer advierte que su entorno corporativo fue vulnerado ayer en un
ciberataque, y una empresa de ciberseguridad afirmó que fue perpetrado por un grupo de
APT ruso.
«El miércoles 26 de ju…
Introducción
Los proxies residenciales son intermediarios que permiten que una conexión a
Internet parezca provenir de otro host. Este método permite al usuario ocultar
el origen real y obtener una privacidad mejorada o acceso a contenido
rest…
MITRE dice que un grupo de delincuentes informáticos respaldado por un estado
violó sus sistemas en enero de 2024 al encadenar dos vulnerabilidade Zero-Day
de Ivanti Connect Secure.
El incidente se descubrió después de que se detectara activ…
En 2008, un holandés desempeñó un papel crucial en la operación liderada por
Estados Unidos e Israel para sabotear el programa nuclear de Irán.
Erik van Sabben, que entonces tenía 36 años, se infiltró en un complejo
nuclear iraní y liber…
El actor de amenazas conocido como UAC-0099 ha sido vinculado a continuos
ataques dirigidos a Ucrania, algunos de los cuales aprovechan una falla de
alta gravedad en el software WinRAR para entregar el malware denominado LONEPAGE.
«El a…
El grupo
DarkCasino APT
está aprovechando la vulnerabilidad Zero-Day de WinRAR recientemente revelada
y
identificada como CVE-2023-38831.
Los investigadores de la empresa de ciberseguridad
NSFOCUS analizaron
el patrón de ataque de Da…
ESET Research ha estado siguiendo de cerca las operaciones de ciberespionaje
de Winter Vivern (TA473) durante más de un año y, durante el monitoreo de rutina,
descubrió que el grupo comenzó a explotar una vulnerabilidad
XSS de día cero en
el…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA)
advirtió que múltiples actores estatales están explotando fallas de seguridad
en Fortinet FortiOS SSL-VPN y Zoho ManageEngine ServiceDesk Plus para obtener
acceso n…
