Cisco ASA Duo de día cero bajo ataque; CISA desencadena la Directiva de mitigación de emergencia
25 de septiembre de 2025Ravi LakshmananDía cero/vulnerabilidad Cisco insta a los clientes a parchear dos fallas de seguridad que afectan a los servidores web VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y el software Cisco Secure Firewall Feating Defense (FTD). Las vulnerabilidades de día cero en cuestión se enumeran a continuación – […]
Vane Viper genera 1 billón de consultas DNS para alimentar las redes globales de fraude de malware y publicidad
25 de septiembre de 2025Ravi LakshmananInteligencia agravada/amenazas Un actor de amenaza conocido como Vane Viper está fuera como proveedor de tecnología de publicidad maliciosa (ADTech). Mientras tanto, se basa en la enredada web y la estructura de propiedad opaca de las compañías Shell para elaborar deliberadamente la responsabilidad. «Vane Viper ha estado proporcionando una infraestructura […]
Patches de Salesforce Critical Fortedleak Bug Publique los datos de CRM a través de la inyección rápida de IA
25 de septiembre de 2025Ravi LakshmananSeguridad de vulnerabilidad / IA Los investigadores de ciberseguridad han revelado un defecto grave que afecta a Salesforce Agentforce, la plataforma para construir agentes de inteligencia artificial (IA). La vulnerabilidad es codificada por código codificada FORCEDLEAK (puntaje CVSS: 9.4) por Noma Security, que descubrió e informó el problema el 28 […]
Los piratas informáticos de Corea del Norte están atacados a los desarrolladores de criptografía global utilizando la nueva puerta trasera de Akdoortea
Los actores de amenaza relacionados con Corea del Norte asociados con la campaña de entrevistas infecciosas se atribuyen a las puertas de traseros previamente indocumentadas llamadas Akdoortea y herramientas como Tsunamis y Tropidoor. La compañía de ciberseguridad eslovaca ESET rastrea la actividad bajo el nombre Decedivededeverment, pero dijo que la campaña se dirige a los […]
CTEM Core: Priorización y verificación
A pesar de una inversión coordinada en tiempo, esfuerzo, planificación y recursos, incluso los sistemas modernos de ciberseguridad continúan fallando. cada día. ¿por qué? No es porque el equipo de seguridad no se vea lo suficientemente bien. Es exactamente lo contrario. Todas las herramientas de seguridad escupen miles de hallazgos de investigación. Lo repararé a […]
Rootkit Patch, Federal Breach, OnePlus SMS Leak, TikTok Scandal & More
Sep 25, 2025Ravie LakshmananCybersecurity / Hacking News Welcome to this week’s Threatsday Bulletin—your Thursday check-in on the latest twists and turns in cybersecurity and hacking. The digital threat landscape never stands still. One week it’s a critical zero-day, the next it’s a wave of phishing lures or a state-backed disinformation push. Each headline is a […]
Tech supera al juego como un objetivo de ataque DDoS superior, y se han encontrado nuevos informes de Radar Gcore
Q1 – P2 El último informe de Radar Gcore, que analiza los datos de ataque para 2025, revela un aumento del 41% en el volumen total de ataque. El mayor ataque alcanzó su punto máximo en 2.2 TBP, superando los registros de 2 TBP en la segunda mitad de 2024. Los ataques se refinan no […]
Malicioso Rusty Crate roba Keys Solana y Ethereum – 8.424 Descargas confirmadas
25 de septiembre de 2025Ravi LakshmananSeguridad de software/malware Los investigadores de ciberseguridad han descubierto dos cajas oxidadas maliciosas que están haciendo pasar por una biblioteca legal llamada Fast_log para robar las claves de la billetera Solana y Ethereum del código fuente. Las cajas llamadas Faster_Log y Async_println fueron publicadas por actores de amenazas bajo el […]
Cisco advierte que está explotando activamente las vulnerabilidades de SNMP las que permiten RCE o DOS en el software iOS
25 de septiembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Cisco advierte sobre fallas de seguridad avanzadas en el software iOS e iOS XE que permiten a los atacantes remotos ejecutar código arbitrario bajo ciertas circunstancias o activar condiciones de denegación de servicio (DOS). La compañía agregó que la vulnerabilidad, CVE-2025-20352 (puntaje CVSS: 7.7), se ha […]
El hacker novelador rojo de China tiene el gobierno global objetivo utilizando Pangana y Cobalt Strike
24 de septiembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red El presunto grupo de ciberespionaje, previamente descubierto que se dirige al gobierno global y a las organizaciones del sector privado en África, Asia, América del Norte, América del Sur y Oceanía, está calificado como un actor de amenazas patrocinado por el estado. Grabado Future, que estaba […]
UNC5221 utiliza puertas traseras de tormenta de ladrillo para impregnar los campos legales y técnicos de los Estados Unidos
Las empresas de servicios legales, los proveedores de software como servicio (SaaS), la subcontratación de procesos comerciales (BPO) y el sector de la tecnología estadounidense están siendo atacados por presuntos grupos de espionaje cibernético chino y nexus para proporcionar una puerta trasera conocida llamada Brickstorm. Mandiant y el Grupo de Inteligencia de Amenazas de Mandiant […]
Dos defectos importantes revelados en Wondershare reembolsos y revelan datos de usuario y modelos de IA
Los investigadores de seguridad cibernética han revelado dos defectos de seguridad en el repánito de Wondershare que podrían exponer datos privados de los usuarios y potencialmente exponer sistemas a la manipulación de inteligencia artificial (IA) y los riesgos de la cadena de suministro. Las vulnerabilidades en la evaluación crítica de los problemas descubiertos por Trend […]