Etiqueta: actualizaciones de seguridad cibernética
Hackers chinos apuntan al personal militar ruso con malware PlugX actualizado
Se ha observado que un actor de amenazas patrocinado por el gobierno vinculado a China se dirige a hablantes de ruso con una versión actualizada de un troyano de acceso…
EE. UU. ofrece una recompensa de 10 millones de dólares por información sobre 6 piratas informáticos militares rusos
El gobierno de EE.UU. el martes Anunciado hasta $ 10 millones en recompensas por información sobre seis piratas informáticos asociados con el servicio de inteligencia militar ruso. «Estas personas participaron…
El error de NPM permitió a los atacantes distribuir malware como paquetes legítimos
Se ha revelado una «falla lógica» en NPM, el administrador de paquetes predeterminado para el entorno de tiempo de ejecución de JavaScript de Node.js, que permite a los actores maliciosos…
Microsoft descubre nuevas fallas en la escalada de privilegios en el sistema operativo Linux
Microsoft reveló el martes un conjunto de dos vulnerabilidades de escalada de privilegios en el sistema operativo Linux que podrían permitir a los actores de amenazas llevar a cabo una…
Hackers iraníes explotan el error VMware RCE para implementar una puerta trasera de ‘Impacto central’
Un actor de amenazas relacionado con Irán conocido como gatito cohete Se ha observado que explota activamente una vulnerabilidad de VMware parcheada recientemente para obtener acceso inicial e implementar la…
Emotet prueba nuevas ideas de entrega después de que Microsoft deshabilite las macros de VBA de forma predeterminada
El actor de amenazas detrás de la prolífica red de bots Emotet está probando nuevos métodos de ataque a pequeña escala antes de cooptarlos en sus campañas de malspam de…
Los piratas informáticos Gold Ulrick siguen en acción a pesar de la fuga masiva de ransomware Conti
El infame grupo de ransomware conocido como Conti ha continuado su embestida contra las entidades a pesar de sufrir una fuga masiva de datos a principios de este año, según…
Los piratas informáticos de Corea del Norte atacan a los periodistas con el malware GOLDBACKDOOR
Un actor de amenazas respaldado por el estado con vínculos con la República Popular Democrática de Corea (DRPK) ha sido atribuido a una campaña de phishing dirigido a periodistas que…
Investigadores informan vulnerabilidad RCE crítica en la plataforma VirusTotal de Google
Los investigadores de seguridad han revelado una vulnerabilidad de seguridad en la plataforma VirusTotal que podría haber sido potencialmente armada para lograr la ejecución remota de código (RCE). La falla,…
Nueva variante de malware BotenaGo dirigida a dispositivos DVR con cámara de seguridad Lilin
Ha surgido una nueva variante de una botnet de IoT llamada BotenaGo, específicamente señalando los dispositivos DVR con cámara de seguridad Lilin para infectarlos con el malware Mirai. Doblado «Escáner…