Se descubre una vulnerabilidad critica de RCE en el software antivirus de código abierto ClamAV
Cisco ha implementado actualizaciones de seguridad para abordar una falla crítica reportada en el motor antivirus de código abierto ClamAV […]
Los investigadores vinculan al grupo SideWinder con docenas de ataques dirigidos en varios países
El prolífico grupo SideWinder ha sido atribuido como el actor del estado-nación detrás de los intentos de ataques contra 61 entidades en Afganistán, Bután, Myanmar, Nepal y Sri Lanka entre junio y noviembre de 2021.
Los piratas informáticos utilizan los anuncios de Google para propagar el malware FatalRAT disfrazado de aplicaciones populares
Las personas que hablan chino en el sudeste y el este de Asia son el objetivo de una nueva campaña fraudulenta de Google Ads que ofrece troyanos de acceso remoto como FatalRAT a las máquinas comprometidas.
El APT37 de Corea del Norte apunta a la contraparte del sur con el nuevo malware M2RAT
El actor de amenazas vinculado a Corea del Norte rastreado como APT37 ha sido vinculado a un nuevo malware denominado M2RAT en ataques dirigidos a su contraparte del sur, lo que sugiere una evolución continua de las características y tácticas del grupo.
Explotación de día cero de GoAnywhere MFT vinculada a ataques de ransomware
Una empresa de ciberseguridad vinculó la reciente explotación de una vulnerabilidad de día cero en el software de transferencia de archivos administrada (MFT) de GoAnywhere a un conocido grupo de ciberdelincuencia que probablemente intentó explotar la falla en un ataque de ransomware.
Los presupuestos de ciberseguridad están aumentando. Entonces, ¿Por qué no se reducen las infracciones?
En los últimos años, la ciberseguridad se ha convertido en una de las principales preocupaciones de las empresas de todo el mundo. Dado que se prevé que el costo total del delito cibernético en 2023 alcance los $ 8 billones, con una T, no una B, no es de extrañar que la seguridad cibernética sea lo más importante para los líderes de todas las industrias y regiones.
Los expertos advierten sobre los ataques cibernéticos para “romper el hielo” dirigidos a la industria del juego y las apuestas
Una nueva campaña de ataque se ha dirigido a los sectores de juegos y apuestas desde al menos septiembre de 2022, solo unos meses antes del evento de feria comercial de la industria del juego ICE London 2023 que está programado para la próxima semana.
Las agencias federales de EE. UU. son víctimas de un ataque cibernético que utiliza software RMM legítimo
Al menos dos agencias federales en los EE. UU. fueron víctimas de una “campaña cibernética generalizada” que involucró el uso de software legítimo de administración y monitoreo remoto (RMM) para perpetuar una estafa de phishing.
Ataque contra PayPal afecta a 35.000 cuentas de clientes
PayPal está notificando a casi 35.000 usuarios cuyas cuentas fueron hackeadas como resultado de un ataque de relleno de credenciales perpetrado en diciembre.
Hackers aprovechan la falla del Contol panel web para abrir shells inversos
Los piratas informáticos están explotando activamente una vulnerabilidad crítica parcheada recientemente en Control Web Panel (CWP), una herramienta para administrar servidores anteriormente conocida como CentOS Web Panel.