CISA advierte sobre fallas críticas en los instrumentos de secuenciación de ADN de Illumina
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) ha publicado una […]
El nuevo malware Atomic macOS roba contraseñas de llaveros y billeteras criptográficas
Los actores de amenazas están anunciando un nuevo ladrón de información para el sistema operativo Apple macOS llamado Atomic macOS Stealer (o AMOS) en Telegram por $ 1,000 por mes, uniéndose a MacStealer .
Vulnerabilidad de Apache Superset: la configuración predeterminada insegura expone los servidores a ataques RCE
Los mantenedores del software de visualización de datos de código abierto Apache Superset han lanzado correcciones para tapar una configuración predeterminada insegura que podría conducir a la ejecución remota de código.
Los piratas informáticos rusos Tomiris apuntan a Asia Central para la recopilación de inteligencia
El actor de amenazas de habla rusa detrás de una puerta trasera conocida como Tomiris se centra principalmente en recopilar inteligencia en Asia Central, revelan nuevos hallazgos de Kaspersky.
Los piratas informáticos explotan el complemento obsoleto de WordPress para la puerta trasera de miles de sitios de WordPress
Se ha observado a los actores de amenazas aprovechando un complemento de WordPress legítimo pero desactualizado para subrepticiamente sitios web de puerta trasera como parte de una campaña en curso, reveló Sucuri en un informe publicado la semana pasada.
Hackers de ransomware que utilizan la herramienta AuKill para deshabilitar el software EDR mediante el ataque BYOVD
Los actores de amenazas están empleando una “herramienta de evasión de defensa” previamente no documentada denominada AuKill que está diseñada para deshabilitar el software de detección y respuesta de punto final (EDR) por medio de un ataque Bring Your Own Vulnerable Driver (BYOVD).
Los piratas informáticos rusos Tomiris apuntan a Asia
El actor de amenazas de habla rusa detrás de una puerta trasera conocida como Tomiris se centra principalmente en recopilar […]
La nueva campaña del troyano bancario QBot secuestra correos electrónicos comerciales para propagar malware
Una nueva campaña de malware QBot está aprovechando la correspondencia comercial secuestrada para engañar a las víctimas desprevenidas para que instalen el malware, revelan nuevos hallazgos de Kaspersky.
Explotación masiva de Fortinet FortiNAC CVE-2022-39952 (RCE no autenticado) en progreso
En este momento, CronUp está observando una explotación masiva de dispositivos Fortinet FortiNAC a través de la vulnerabilidad CVE-2022-39952. Esta […]
BlackLotus se convierte en el primer malware UEFI Bootkit en omitir el arranque seguro en Windows 11
Un kit de arranque sigiloso de interfaz de firmware extensible unificada (UEFI) llamado BlackLotus se ha convertido en el primer malware conocido públicamente capaz de eludir las defensas de arranque seguro , lo que lo convierte en una amenaza potente en el panorama cibernético.