Un actor de amenazas conocido como W3LL desarrolló un kit de phishing que
puede eludir la autenticación multifactor y otras herramientas que
comprometieron más de 8.000 cuentas corporativas de Microsoft 365.
En diez meses, los investigadores…
Microsoft recuerda a los usuarios que los protocolos inseguros Transport
Layer Security (TLS) versión 1.0 y 1.1 se desactivarán pronto en futuras
versiones de Windows.
La especificación TLS 1.0 original y su sucesor TLS 1.1 se han utiliz…
Raspberry Robin fue una amenaza latente durante el año 2022, causando múltiples incidentes en organizaciones de diferente índole. Dicha amenaza posee como vector de entrada un medio extraíble, una tarjeta SD o un USB drive. Raspberry Robin pertenece a un gran ecosistema para desplegar IcedID, BlumbleBee y TrueBot. Principalmente, es liderado por DEV-0243 (DEV-0206 and […]
La entrada Raspberry Robin: caso real de análisis forense aparece primero en Security Art Work.
Toyota dice que una reciente interrupción de las operaciones en las plantas de
producción con sede en Japón se debió a que
sus servidores de bases de datos se quedaron sin espacio de
almacenamiento.
El 29 de agosto,
se informó que…
En una interesante campaña de ataque, el
equipo de Securonix Threat Research ha identificado
actores de amenazas que se dirigen a servicios expuestos de Microsoft SQL
(MSSQL) mediante ataques de fuerza bruta. Una de las cosas que hace que
DB…
Al utilizar la vulnerabilidad descrita en este aviso, un atacante puede tomar
el control de una computadora Linux cifrada durante el proceso de inicio
temprano, desbloquear manualmente el cifrado de disco basado en TPM y
modificar o leer infor…
Los investigadores de ciberseguridad han llamado la atención sobre una nueva
técnica de evasión antivirus que consiste en incrustar un archivo malicioso de
Microsoft Word en un archivo PDF.
Se dice que el método furtivo, denominado
MalDoc …
Los códigos QR se están utilizado en campañas de phishing. Ya en enero
de 2022, el
FBI advirtió
que los ciberdelincuentes utilizan cada vez más códigos QR para robar
credenciales e información financiera.
A pesar de su eficacia pa…
Muchas extensiones de navegador que las organizaciones permiten a los empleados usar cuando trabajan con aplicaciones de software como servicio (SaaS), como Google Workspace y Microsoft 365, tienen acceso a altos niveles de contenido y presentan riesgo…
Expertos en ciberseguridad del equipo de JPCERT/CC han alertado sobre una ingeniosa técnica de elusión de antivirus que implica la inserción de un archivo malicioso de Microsoft Word en un archivo PDF, este desarrollo en medio de un aumento en las campañas de ingeniería social supone una creciente preocupación por los expertos, que advierten sobre […]
La entrada MalDoc en PDF y otras técnicas de Ingeniería Social se publicó primero en Una al Día.
