Guía para Detectar y Evitar el Phishing y suplantación en correos Electrónicos
El phishing en correos electrónicos es una de las amenazas más comunes en el ciberespacio actual. Los delincuentes utilizan tácticas […]
¡Alerta! Nuevo malware AndroxGh0st acecha las aplicaciones de Laravel, comprometiendo credenciales en la nube.
Los investigadores de ciberseguridad han destacado una herramienta conocida como AndroxGh0st, la cual se emplea para atacar las aplicaciones de Laravel y sustraer datos sensibles.
El nuevo ataque ‘Loop DoS’ afecta a cientos de miles de sistemas
Se ha identificado un nuevo vector de ataque de denegación de servicio (DoS) que apunta a los protocolos de capa de aplicación basados en UDP, lo que pone en peligro a una gran cantidad de sistemas.
Hackers comparten RisePro Info Stealer a través de software descifrado en GitHub
Los investigadores de ciberseguridad han encontrado varios repositorios de GitHub que ofrecen software descifrado que se utiliza para entregar un ladrón de información llamado RisePro.
GhostRace:Una Brecha Emergente de Seguridad Expone Vulnerabilidades en las CPU de Última Generación
Un equipo de investigadores ha identificado un nuevo ataque de filtración de datos que afecta a las arquitecturas de CPU […]
“¡Alerta de seguridad! FortiClientEMS enfrenta una amenaza crítica de vulnerabilidad SQLi, advierte Fortinet”
Fortinet ha alertado sobre una vulnerabilidad crítica de seguridad en su software FortiClientEMS, la cual podría permitir a los atacantes ejecutar código en los sistemas afectados.
Alerta: Cibercriminales implementan troyanos VCURMS y STRRAT a través de AWS y GitHub
Se ha detectado una reciente campaña de phishing que distribuye troyanos de acceso remoto (RAT) como VCURMS y STRRAT utilizando un descargador malicioso basado en Java.
“¡Alerta Roja! Malware Acecha en Sitios Falsos de Zoom, Skype y Google Meet: Urgente Advertencia para Resguardar tu Ciberseguridad”
Desde diciembre de 2023, los actores de amenazas han capitalizado sitios web fraudulentos que promocionan populares programas de videoconferencia como Google Meet, Skype y Zoom.
Alerta: GhostSec y Stormous lanzan ataques conjuntos de ransomware en más de 15 países
En el oscuro mundo cibernético, GhostSec, un astuto grupo de cibercriminales, ha sido vinculado a una variante Golang de ransomware conocida como GhostLocker. En una alianza poco santa, GhostSec y Stormous están llevando a cabo ataques de doble extorsión en diversos sectores y países, según el informe del investigador de Cisco Talos, Chetan Raghuprasad.
Phobos Ransomware se dirige agresivamente a la infraestructura crítica de EE. UU.
En un reciente comunicado, las agencias de inteligencia y ciberseguridad de Estados Unidos han emitido una advertencia conjunta sobre los ataques de ransomware Phobos, específicamente dirigidos a entidades gubernamentales y de infraestructura crítica. En este aviso, se detallan las tácticas y técnicas empleadas por los actores de amenazas para desplegar el malware de cifrado de archivos.