Archivo de la etiqueta: Amenazas persistentes avanzadas
TrueConf Server Afectado: Campaña de Malware con PhantomCore
Descubren campaña maliciosa que explota fallas en TrueConf Server para distribuir troyanos con el backdoor PhantomCore y robar credenciales. Sigue leyendo
Ataque vishing UNC6671: Firmas de Wall Street objetivo de estafas
Google descubre un peligroso ataque vishing UNC6671 dirigido a más de 200 instituciones financieras y fondos de inversión en Wall Street. Sigue leyendo
Vulnerabilidad OWA: Laundry Bear explota fallo en campaña de phishing
Descubre cómo el grupo ruso Laundry Bear explota una peligrosa vulnerabilidad OWA mediante una campaña de phishing sigilosa sin clics tradicionales. Sigue leyendo
Laundry Bear Zimbra: Alerta de Ciberseguridad por Ataques de Cero Clic
Una nueva alerta conjunta advierte sobre la campaña de ciberespionaje de Laundry Bear Zimbra que explota vulnerabilidades de cero clic para robar correos y eludir el doble factor. Sigue leyendo
Zimbra cero día: Ciberataque ruso roba contraseñas y códigos 2FA
Una nueva alerta revela que el grupo APT ruso Laundry Bear explota una vulnerabilidad en Zimbra cero día para robar contraseñas y códigos de recuperación 2FA. Sigue leyendo
Malware Starland RAT: Amenaza en instaladores de Zoom y Webex
Descubre cómo el nuevo malware Starland RAT infecta equipos mediante instaladores troyanizados de Zoom, Webex y otras herramientas de software empresarial. Sigue leyendo
Malware en blockchain: Nueva amenaza compromete 300,000 credenciales
Descubre cómo un sofisticado malware en blockchain ha comprometido más de 300,000 credenciales, evadiendo medidas de seguridad tradicionales mediante infraestructura descentralizada. Sigue leyendo
Dispositivos industriales expuestos en riesgo por ataques iraníes
Censys detectó más de 5,000 dispositivos industriales expuestos en internet que están siendo atacados por grupos APT, poniendo en peligro infraestructura crítica. Sigue leyendo
Infraestructura crítica bajo amenaza: Alerta por ataques de APT iraníes
El FBI y CISA emitieron una alerta urgente sobre ciberataques iraníes contra la infraestructura crítica en EE. UU., afectando a miles de controladores industriales expuestos. Sigue leyendo