“Ataque de la cadena de suministro: Hackers toman el control de cuentas en GitHub, afectando a Top.gg y más”
Un grupo de adversarios no identificados ha llevado a cabo una campaña de ataque sofisticada que ha tenido un impacto […]
Hackers rusos emplean el malware ‘WINELOADER’ para atacar partidos políticos alemanes
La puerta trasera WINELOADER utilizada en recientes ataques cibernéticos dirigidos a entidades diplomáticas con señuelos de phishing con sabor a vino se ha atribuido a la obra de un grupo de piratas informáticos con vínculos con el Servicio de Inteligencia Exterior de Rusia (SVR), que fue responsable de violar SolarWinds y Microsoft
Guía para Detectar y Evitar el Phishing y suplantación en correos Electrónicos
El phishing en correos electrónicos es una de las amenazas más comunes en el ciberespacio actual. Los delincuentes utilizan tácticas […]
¡Alerta! Nuevo malware AndroxGh0st acecha las aplicaciones de Laravel, comprometiendo credenciales en la nube.
Los investigadores de ciberseguridad han destacado una herramienta conocida como AndroxGh0st, la cual se emplea para atacar las aplicaciones de Laravel y sustraer datos sensibles.
El nuevo ataque ‘Loop DoS’ afecta a cientos de miles de sistemas
Se ha identificado un nuevo vector de ataque de denegación de servicio (DoS) que apunta a los protocolos de capa de aplicación basados en UDP, lo que pone en peligro a una gran cantidad de sistemas.
Hackers comparten RisePro Info Stealer a través de software descifrado en GitHub
Los investigadores de ciberseguridad han encontrado varios repositorios de GitHub que ofrecen software descifrado que se utiliza para entregar un ladrón de información llamado RisePro.
GhostRace:Una Brecha Emergente de Seguridad Expone Vulnerabilidades en las CPU de Última Generación
Un equipo de investigadores ha identificado un nuevo ataque de filtración de datos que afecta a las arquitecturas de CPU […]
“¡Alerta de seguridad! FortiClientEMS enfrenta una amenaza crítica de vulnerabilidad SQLi, advierte Fortinet”
Fortinet ha alertado sobre una vulnerabilidad crítica de seguridad en su software FortiClientEMS, la cual podría permitir a los atacantes ejecutar código en los sistemas afectados.
Alerta: Cibercriminales implementan troyanos VCURMS y STRRAT a través de AWS y GitHub
Se ha detectado una reciente campaña de phishing que distribuye troyanos de acceso remoto (RAT) como VCURMS y STRRAT utilizando un descargador malicioso basado en Java.
“¡Alerta Roja! Malware Acecha en Sitios Falsos de Zoom, Skype y Google Meet: Urgente Advertencia para Resguardar tu Ciberseguridad”
Desde diciembre de 2023, los actores de amenazas han capitalizado sitios web fraudulentos que promocionan populares programas de videoconferencia como Google Meet, Skype y Zoom.