El grupo
DarkCasino APT
está aprovechando la vulnerabilidad Zero-Day de WinRAR recientemente revelada
y
identificada como CVE-2023-38831.
Los investigadores de la empresa de ciberseguridad
NSFOCUS analizaron
el patrón de ataque de Da…
ESET Research ha estado siguiendo de cerca las operaciones de ciberespionaje
de Winter Vivern (TA473) durante más de un año y, durante el monitoreo de rutina,
descubrió que el grupo comenzó a explotar una vulnerabilidad
XSS de día cero en
el…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA)
advirtió que múltiples actores estatales están explotando fallas de seguridad
en Fortinet FortiOS SSL-VPN y Zoho ManageEngine ServiceDesk Plus para obtener
acceso n…
Microsoft dice que los
atacantes chinos
de
Storm-0558
robaron una clave privada de firma, que luego fue utilizada para violar las
cuentas de correo electrónico del gobierno, de un volcado de Windows después
de comprometer la cuenta corpo…
Citizen Lab dice que
dos Zero-Days
ya
solucionados por Apple
fueron abusados activamente como parte de una cadena de explotación de
zero-clic para implementar el software espía comercial Pegasus de NSO
Group en iPhones completamente parc…
Un grupo de amenazas persistentes avanzadas (APT, por sus siglas en inglés)
respaldado por China, denominado Flax Typhoon, ha instalado una red de
infecciones persistentes y de largo plazo dentro de docenas de organizaciones
taiwanesas, probab…
EvilProxy
se está convirtiendo en una de las plataformas de phishing más populares para
atacar cuentas protegidas por MFA, y los investigadores vieron 120.000 correos
electrónicos de phishing enviados a más de cien organizaciones para robar
…
La amenaza persistente avanzada (APT) vinculada a Irán conocida como APT42 ha
desarrollado malware especialmente diseñado para MacOS y llevar a cabo ataques
dirigidos a miembros de la sociedad civil. APT42 también se conoce como TA453
(Proofpo…
Los notorios delincuentes informáticos respaldados por el estado de Corea del
Norte, conocidos como
Lazarus Group, ahora tienen como objetivo los servidores web vulnerables de Windows
Internet Information Services (IIS) para obtener acceso ini…
El grupo delictivo ruso SandWorm se ha relacionado con un ataque a las redes
estatales de Ucrania donde se utilizó WinRar para destruir datos en
dispositivos gubernamentales.
En un nuevo aviso, el
Equipo de Respuesta a Emergencias Informát…
