Archivo de la categoría: Alerta de Amenazas
Ataque supply chain de Shai-Hulud afecta a millones en npm
Un grave ataque supply chain sacude el ecosistema de Node.js con el gusano Shai-Hulud comprometiendo miles de paquetes en npm y robando credenciales. Sigue leyendo
Phishing de COLDCARD: Nueva estafa usa chat en vivo y software RMM para robar criptomonedas
Investigadores alertan sobre una peligrosa campaña de phishing de COLDCARD que utiliza correos falsos, chat en vivo y software RMM para hackear computadoras y robar criptomonedas. Sigue leyendo
Campaña Smoke Screen usa actualizaciones falsas de Adobe y Zoom
La nueva campaña Smoke Screen utiliza falsas actualizaciones de software y correos de spear-phishing para desplegar ScreenConnect en redes empresariales. Sigue leyendo
Malware en navegadores: Nuevo servicio DOUBLECUP oculta amenazas en imágenes caché
Descubren el servicio malicioso DOUBLECUP que implementa ataques de ingeniería social y oculta malware en navegadores mediante imágenes en caché y criptografía avanzada. Sigue leyendo
Ciberataques a plantas de agua: CISA emite alerta urgente por PLCs
CISA y el FBI emitieron una alerta urgente debido al aumento de ciberataques a plantas de agua y sistemas de control industrial en EE. UU. Sigue leyendo
Vulnerabilidad OWA: Laundry Bear explota fallo en campaña de phishing
Descubre cómo el grupo ruso Laundry Bear explota una peligrosa vulnerabilidad OWA mediante una campaña de phishing sigilosa sin clics tradicionales. Sigue leyendo
Vulnerabilidad Exchange OWA explotada por hackers rusos con OWAReaper
Hackers rusos aprovechan una vulnerabilidad Exchange OWA zero-day para desplegar la puerta trasera OWAReaper y espiar agencias gubernamentales y empresas. Sigue leyendo
Ransomware Chaos Teams: Campaña de Vishing Amenaza a Empresas
Sophos advierte sobre STAC4749, una campaña de vishing en Microsoft Teams que distribuye el peligroso Ransomware Chaos para extorsión digital. Sigue leyendo
Phishing con códigos QR: Cisco Talos alerta sobre la campaña UAT-11764
Cisco Talos advierte sobre una peligrosa campaña de phishing con códigos QR llamada UAT-11764 que evade los filtros de seguridad y compromete cuentas de Microsoft 365. Sigue leyendo