Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
N-able ha lanzado un hotfix para su producto N-central debido a la explotación de una vulnerabilidad de seguridad. Los atacantes han logrado acceder a sistemas gestionados y persistir en ellos. La empresa está expandiendo las protecciones en respuesta a la evolución de las técnicas de ataque.
Un grupo de hackers ha aprovechado vulnerabilidades en servidores de videoconferencia TrueConf para reemplazar instaladores de clientes con versiones maliciosas. Estas versiones contienen puertas traseras que permiten el acceso no autorizado. La comunidad de seguridad informática está en alerta ante este nuevo tipo de ataques.
Un ciberataque ha interrumpido las operaciones en los puertos de Carolina del Norte. La Autoridad Portuaria de Carolina del Norte ha confirmado el incidente, que ha afectado varios puertos, incluyendo el Puerto de Wilmington y el Puerto de Morehead City.
Un nuevo tipo de ataque de inyección de comandos está afectando a sitios web comerciales, aprovechando una característica estándar de los asistentes de IA. Esto puede alterar silenciosamente la memoria de los modelos de lenguaje grandes.
Un investigador de seguridad ha descubierto una nueva clase de ataques llamada NatJack, que puede manipular las tablas de traducción de direcciones de red (NAT) para secuestrar sesiones TCP y falsificar respuestas DNS. Esta amenaza puede afectar a diversas implementaciones, incluyendo Windows.
Un grupo de extorsión cibernética ha sido vinculado a una serie de ataques a fondos de inversión y empresas financieras. El grupo, conocido como UNC6671, ha sido asociado con los actores de amenaza BlackFile. Los ataques han afectado a varias organizaciones financieras, incluyendo fondos de inversión y empresas de capital privado.
Nuevas técnicas de ataque aprovechan vulnerabilidades en la interfaz de webmail para robar contraseñas y tokens. Los ataques pueden afectar a varios proveedores de correo electrónico, incluyendo Outlook, Gmail y Yahoo Mail.
Un grupo de extorsión de datos conocido como UNC6671 ha lanzado una oleada de ataques cibernéticos contra empresas de servicios financieros, privados y profesionales. Estos ataques utilizan técnicas de vishing para engañar a los empleados y obtener acceso a datos confidenciales.
Un nuevo ataque puede sortear las defensas de Spectre v2 en procesadores Intel y AMD. Los investigadores han descubierto que un programa de Linux no privilegiado puede aprovechar una interrupción de hardware para reenvenenar el predictor de saltos después de que se ha ejecutado la defensa. Esto plantea preocupaciones sobre la seguridad de los sistemas informáticos.
Un asistente de Atlassian puede ser engañado para enviar datos de Jira y Confluence a atacantes. Dos firmas de seguridad han descubierto esta vulnerabilidad de forma independiente. La empresa ha confirmado el cierre de solo una de las rutas de ataque.
Una campaña de phishing utiliza técnicas de Adversario en el Medio (AitM) para tomar el control de cuentas de Microsoft 365, con el objetivo de recolectar correos electrónicos relacionados con finanzas y nóminas. Los atacantes emplean proxies residenciales para disfrazar los intentos de inicio de sesión maliciosos como tráfico de consumidores legítimo.
Un análisis reciente ha revelado que el grupo de amenazas TeamPCP ha estado activo desde 2020, comprometiendo infraestructuras expuestas a Internet. Posteriormente, se centró en campañas de cadena de suministro.