Etiqueta: Seguridad de la red
El grupo FIN7 anuncia una herramienta para eludir la seguridad en foros de la Dark Web
Se ha observado que el actor de amenazas con motivaciones financieras conocido como FIN7 utiliza múltiples seudónimos en varios foros clandestinos para probablemente publicitar una herramienta que se sabe que…
Cómo afrontar los riesgos internos: ¿Sus empleados están facilitando amenazas externas?
17 de julio de 2024Las noticias de los hackersAmenazas internas / Ciberseguridad Los ataques a su red suelen ser operaciones meticulosamente planificadas lanzadas por amenazas sofisticadas. A veces, sus fortificaciones…
APT17, vinculado a China, ataca a empresas italianas con malware 9002 RAT
17 de julio de 2024Sala de prensaEspionaje cibernético / Inteligencia sobre amenazas Un actor de amenazas vinculado a China llamado APT17 Se ha observado que ataca a empresas y entidades…
Vulnerabilidad crítica de Apache HugeGraph bajo ataque: parche lo antes posible
17 de julio de 2024Sala de prensaVulnerabilidad / Seguridad de datos Los actores de amenazas están explotando activamente una falla de seguridad crítica recientemente revelada que afecta a Apache HugeGraph-Server…
Los piratas informáticos iraníes utilizan la nueva puerta trasera BugSleep en ciberataques en Oriente Medio
Se ha observado que el actor estatal iraní conocido como MuddyWater ha utilizado una puerta trasera nunca antes vista como parte de una campaña de ataque reciente, alejándose de su…
Se encontraron paquetes npm maliciosos que utilizan archivos de imagen para ocultar código de puerta trasera
16 de julio de 2024Sala de prensaCadena de suministro de software de código abierto Investigadores de ciberseguridad han identificado dos paquetes maliciosos en el registro de paquetes npm que ocultaban…
El fraude publicitario ‘Konfety’ utiliza más de 250 aplicaciones señuelo de Google Play para ocultar a sus gemelas maliciosas
16 de julio de 2024Sala de prensaSeguridad móvil / Seguridad en línea Han surgido detalles sobre una «operación de fraude publicitario masivo» que aprovecha cientos de aplicaciones en Google Play…
Prevención y detección de amenazas en entornos SaaS: conceptos básicos
Las amenazas basadas en identidad en las aplicaciones SaaS son una preocupación creciente entre los profesionales de seguridad, aunque pocos tienen la capacidad de detectarlas y responder a ellas. Según…
El APT Void Banshee explota la falla MHTML de Microsoft para propagar el ladrón Atlantida
16 de julio de 2024Sala de prensaSeguridad de datos / Vulnerabilidad Un grupo de amenazas persistentes avanzadas (APT) llamado Banshee del vacío Se ha observado que explota una falla de…
CISA advierte sobre una falla RCE explotada activamente en el software GeoTools de GeoServer
16 de julio de 2024Sala de prensaVulnerabilidad / Seguridad de la infraestructura La Agencia de Seguridad Cibernética y de Infraestructura de Estados Unidos (CISA) el lunes agregado una falla de…