El grupo de amenazas nortecoreano Lazarus ha sido identificado como el responsable de la explotación de una vulnerabilidad zero-day en Microsoft Windows. Esta vulnerabilidad, recientemente parcheada, ha sido utilizada para desplegar una puerta trasera nunca antes vista, dirigida a empresas de defensa y aerospaciales en Francia, Alemania, Brasil e India. Esta actividad forma parte de la Operación Dream Job, una campaña de espionaje cibernético de largo alcance.

La capacidad de Lazarus para explotar vulnerabilidades zero-day subraya la importancia de mantener actualizados los sistemas y aplicar parches de seguridad de manera oportuna.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential. Esto te permite detectar y responder a amenazas como la explotación de vulnerabilidades zero-day. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo DefensOps puede ayudarte a proteger tu organización.