Ataque cibernético utilizando herramientas de Microsoft
Un grupo de ciberdelincuentes ha estado atacando empresas utilizando herramientas de Microsoft, como Teams, OneDrive, SharePoint y Quick Assist. Los ataques se llevan a cabo …
ciberseguridad
Alemania propone ley para proteger a investigadores de seguridad que reportan vulnerabilidades
El Ministerio Federal de Justicia de Alemania ha presentado un proyecto de ley con el objetivo de brindar protección legal a los investigadores de seguridad …
Schneider Electric enfrenta nueva amenaza cibernética con demanda de pago en baguettes
Schneider Electric, empresa francesa especializada en gestión energética, confirmó que está investigando una brecha de seguridad tras la supuesta filtración de datos por parte del …
INTERPOL desmantela más de 22.000 servidores maliciosos en operación global
El organismo internacional INTERPOL anunció el martes que ha logrado desmantelar más de 22.000 servidores maliciosos vinculados a diversas amenazas cibernéticas, como parte de una …
Cibercriminales abusan de API de Docusign para enviar facturas falsas
Los cibercriminales están aprovechando una API de Docusign en una campaña de phishing a gran escala, enviando facturas falsas a usuarios corporativos. Los documentos parecen …
Campaña de ciberataque EMERALDWHALE: robos masivos de credenciales y venta en mercados clandestinos
Un grupo de investigadores identificó una campaña masiva denominada EMERALDWHALE. Los atacantes se valieron de configuraciones inseguras del sistema de control de versiones Git. El …
Vulnerabilidad de SharePoint explotada para acceder a redes corporativas
Una vulnerabilidad de ejecución remota de código (RCE) en Microsoft SharePoint, identificada como CVE-2024-38094, está siendo utilizada por atacantes para obtener acceso inicial a las …
Alianza entre actores norcoreanos y ransomware
Un reciente incidente de ciberseguridad reveló una alianza entre el grupo de ciberdelincuentes norcoreano Jumpy Pisces (también conocido como Andariel o APT45) y la red …
Campaña de ciberataque masivo explota configuraciones Git expuestas
Investigadores han descubierto una campaña denominada EMERALDWHALE que se centra en la explotación de configuraciones Git expuestas con el objetivo de robar credenciales, clonar repositorios …
Herramienta pública permite eludir cifrado de cookies en Chrome
Un investigador ha desarrollado una herramienta que permite eludir las nuevas defensas implementadas por Google para proteger las cookies del navegador web Chrome. La herramienta, …