Investigadores de ciberseguridad advierten de un aumento significativo en el
tráfico de fuerza bruta dirigido a dispositivos VPN SSL de Fortinet. La
actividad coordinada, según la firma de inteligencia de amenazas GreyNoise,
se observó
el 3 …
Se ha observado que el actor de amenazas con motivaciones financieras,
conocido como UNC2891, ha atacado la infraestructura de cajeros automáticos
(ATM) utilizando una Raspberry Pi equipada con 4G como parte de un ataque
encubierto.
Se…
Los dispositivos integrados de Internet de las cosas (IoT) basado en Linux se
han convertido en el objetivo de una nueva botnet llamada Pumabot.
El malware PumaBot obtiene el acceso inicial a través de credenciales SSH y de
una lista de dire…
Investigadores de seguridad Proofpoint han descubierto una nueva campaña de
adquisición de cuentas (Account TakeOver – ATO) que aprovecha un
framework para realizar pentesting de código abierto,
llamado TeamFiltration, para vi…
Un importante ataque a la cadena de suministro afectó a NPM (Javascript)
después de que 17 paquetes populares de Gluestack ‘@react-native-aria’,
con más de un millón de descargas, se vieran comprometidos e incluyeran
código malicioso que actúa…
Al igual que los ataques de intermediario (MitM), en
Browser-in-the-Middle (BitM)
los delincuentes buscan controlar el flujo de datos entre el ordenador de la
víctima y el servicio objetivo,
como describieron
los investigadores de la Unive…
El informe
M-Trends 2025 de Mandiant
(parte de Google Cloud) ofrece un análisis detallado de las amenazas
cibernéticas más relevantes observadas durante 2024. Basado en más de 450.000
horas de investigaciones de respuesta a incidentes, el in…
El
Grupo de Inteligencia de Amenazas de Google (GTIG) afirma
que los atacantes explotaron 75 vulnerabilidades Zero-Da el año pasado, más
del 50 % de las cuales estaban vinculadas a ataques de spyware.
Estas cifras son inferiores a las
97…
Una vulnerabilidad de Windows que expone hashes NTLM mediante archivos
.library-ms está sien doexplotada activamente por delicuentes en
campañas de phishing dirigidas a entidades gubernamentales y empresas
privadas.
La falla, identificada …
Un proveedor de mensajes de texto (SMS) que opera en Argentina, Chile y
Uruguay, fue hackeado y, desde febrero analistas de seguridad empezaron a
detectar robos de cuentas personales a partir del uso de SMS inseguros, el
método que lamentablem…
