Los piratas informáticos rusos Tomiris apuntan a Asia
El actor de amenazas de habla rusa detrás de una puerta trasera conocida como Tomiris se centra principalmente en recopilar […]
La nueva campaña del troyano bancario QBot secuestra correos electrónicos comerciales para propagar malware
Una nueva campaña de malware QBot está aprovechando la correspondencia comercial secuestrada para engañar a las víctimas desprevenidas para que instalen el malware, revelan nuevos hallazgos de Kaspersky.
Explotación masiva de Fortinet FortiNAC CVE-2022-39952 (RCE no autenticado) en progreso
En este momento, CronUp está observando una explotación masiva de dispositivos Fortinet FortiNAC a través de la vulnerabilidad CVE-2022-39952. Esta […]
BlackLotus se convierte en el primer malware UEFI Bootkit en omitir el arranque seguro en Windows 11
Un kit de arranque sigiloso de interfaz de firmware extensible unificada (UEFI) llamado BlackLotus se ha convertido en el primer malware conocido públicamente capaz de eludir las defensas de arranque seguro , lo que lo convierte en una amenaza potente en el panorama cibernético.
Troyano PlugX disfrazado de herramienta legítima de depuración de Windows en los últimos ataques
Se ha observado que el troyano de acceso remoto PlugX se hace pasar por una herramienta de depuración de Windows de código abierto llamada x64dbg en un intento de eludir las protecciones de seguridad y obtener el control de un sistema de destino.
La policía holandesa arresta a 3 piratas informáticos involucrados en un esquema masivo de robo de datos y extorsión
La policía holandesa anunció el arresto de tres personas en relación con una operación criminal “a gran escala” que involucra robo de datos, extorsión y lavado de dinero.
Piratas informáticos utilizan aplicaciones de macOS con troyanos para implementar malware evasivo de minería de criptomonedas
Se están utilizando versiones troyanizadas de aplicaciones legítimas para implementar malware evasivo de minería de criptomonedas en sistemas macOS.
La red de bots MyloBot se está extendiendo por todo el mundo llegando a infectar a más de 50 000 dispositivos al día
Una botnet sofisticada conocida como MyloBot ha comprometido miles de sistemas, la mayoría de ellos ubicados en India, EE. UU., […]
Vulnerabilidad crítica de RCE descubierta en el software antivirus de código abierto ClamAV
Cisco ha implementado actualizaciones de seguridad para abordar una falla crítica reportada en el motor antivirus de código abierto ClamAV que podría conducir a la ejecución remota de código en dispositivos susceptibles.
Los investigadores vinculan al grupo SideWinder con docenas de ataques dirigidos en varios países
El prolífico grupo SideWinder ha sido atribuido como el actor del estado-nación detrás de los intentos de ataques contra 61 entidades en Afganistán, Bután, Myanmar, Nepal y Sri Lanka entre junio y noviembre de 2021.