¡Alerta Sony en Crisis! Miles de Datos en Peligro
“¡Sony en Estado de Emergencia! El Grupo de Ciberdelincuentes “Ransomed.vc” , Anuncia haber comprometido el Total de los Sistemas de la Compañía y tiene la Intención de Vender los Datos Robados.
Blog
Análisis de los Componentes del Lado del Servidor de BBTok
Check Point Research encuentra nueva variante de BBTok en América Latina: Descubre cómo utilizan binarios de vivir de la tierra (LOLBins) para operar con bajas tasas de detección. Analizamos los componentes del lado del servidor y la evolución de los métodos de ataque. Este informe detalla las funcionalidades del servidor de carga útil y cómo generan cargas personalizadas para cada víctima
Ataque a Ex MP Egipcio Utilizando Zero-Days de Apple
Las tres vulnerabilidades de día cero que Apple abordó el 21 de septiembre de 2023 se utilizaron como parte de una cadena de explotación en iPhones, en un intento de entregar el spyware denominado Predator al ex miembro del parlamento egipcio Ahmed Eltantawy, entre mayo y septiembre de 2023.
Los Hackers de ‘Sandman’ Despiertan Pesadillas en el Mundo de las Telecomunicaciones con el Malware ‘LuaDream’
Un actor de amenazas previamente desconocido llamado “Sandman” apunta a proveedores de servicios de telecomunicaciones en Medio Oriente, Europa occidental y el sur de Asia, utilizando un malware modular de robo de información llamado “LuaDream”
¡Alerta Urgente! “Exploit Mortal en GitHub” para WinRAR Convierte a Usuarios en Víctimas de Venom RAT.
Un ciberdelincuente ha difundido un falso exploit de prueba de concepto (PoC) en GitHub, aprovechando una vulnerabilidad en WinRAR que ya había sido corregida. Su objetivo era infectar a quienes descargaran el PoC con el malware VenomRAT. El equipo de investigadores de la Unidad 42 de Palo Alto Networks fue quien descubrió este falso exploit. Informaron que el atacante subió el código malicioso a GitHub el 21 de agosto de 2023. Aunque el ataque ya no está activo, resalta una vez más los peligros de descargar PoC desde GitHub y ejecutarlos sin un escrutinio adicional para asegurarse de que sean seguros.
La Brecha de Seguridad en Nessus: ¡Atención a SMTP Passback!
Nessus es un escáner de vulnerabilidades y una herramienta de evaluación de seguridad. Recientemente se desveló un hallazgo crucial: una peligrosa vulnerabilidad SMTP Passback en el servidor Nessus de Tenable.
Ataque SMS a Retool: 27 Clientes Afectados
La empresa de software Retool ha revelado que 27 de sus clientes en la nube fueron víctimas de un ataque de ingeniería social basado en SMS.
Microsoft Actúa Rápido: ¡Nuevos Parches para Dos Vulnerabilidades Críticas Explotadas en Tiempo Real!
Microsoft ha publicado correcciones de software para corregir 59 errores que abarcan su cartera de productos, incluidos dos fallos de día cero que han sido explotados activamente por ciberataques maliciosos.
“Ataque Silencioso: Free Download Manager Linux Infectado por Malware durante 3 Años”
¡ALERTA DE SEGURIDAD! ¡Malware de Linux Roba Contraseñas y Datos Confidenciales Durante Más de Tres Años!
El Legado de las APT en la Era de las Amenazas de Próxima Generación
Los ciberdelincuentes intentan cada vez más encontrar formas de eludir la seguridad, la detección, la inteligencia y los controles a medida que las APT comienzan a fusionarse con el ciberdelito convencional.