17.500 dominios de phishing se dirigen a 316 marcas en 74 países en todo el mundo para sobretensiones de PHAAS
Phishing As-A-Service (PHAA), conocido como Lighthouse and Lucid, está vinculado a más de 17,500 dominios de phishing que cubren 316 marcas de 74 países. «El despliegue de Phishing Ash Services (PHAA) ha aumentado significativamente recientemente», dijo Netcraft en un nuevo informe. «Los operadores de PHAAS le cobrarán una tarifa mensual por el software de phishing […]
Cómo usar Tines para automatizar el triaje de alerta con agentes de IA y SOPS Confluence
19 de septiembre de 2025Noticias de hackerOperaciones de automatización/seguridad de IA Dirigido por equipos en la orquestación de flujo de trabajo y la plataforma de IA Tines, la Biblioteca Tines presenta más de 1,000 flujos de trabajo preconstruidos compartidos por profesionales de seguridad de toda la comunidad. Nuestro énfasis en los flujos de trabajo agiliza […]
Los piratas informáticos rusos Gamaredon y Turla están trabajando juntos para desplegar Backdoor de Kazuar en Ucrania
Los investigadores de ciberseguridad han identificado evidencia de que dos grupos de piratería rusos Gamaredon y Turla trabajan juntos para atacar y colaborar con grupos ucranianos. La compañía de ciberseguridad eslovacas ESET dijo que en febrero de 2025 se observaron las herramientas de Gamaredon Pterographin y Pteroodd, que se utilizan para dirigir la puerta trasera […]
El Reino Unido arresta a dos adolescentes piratas de araña dispersos vinculados en agosto de 2024 TFL CyberAt Attack
19 de septiembre de 2025Ravi LakshmananRansomware/cibercrimen La policía del Reino Unido ha arrestado a dos miembros adolescentes de un grupo disperso de hacking de arañas en relación con una presunta participación en un ciberataque de agosto de 2024 dirigido a London Transport (TFL), el sistema de transporte público de la ciudad. Thalha Jubair (también conocida […]
CISA advierte dos cepas de malware que utilizan Ivanti EPMM CVE-2025-4427 y CVE-2025-4428
19 de septiembre de 2025Ravi LakshmananViolaciones de datos/vulnerabilidades La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) publicó detalles sobre dos malware descubiertos en la red de organizaciones desconocidas después de la explotación de fallas de seguridad en Ivanti Endpoint Manager Mobile (EPMM). «Cada conjunto incluye cargadores para oyentes maliciosos que […]
SonicWall solicita el reinicio de la contraseña después de una violación de copia de seguridad de la nube que afecta a menos del 5% de los clientes
18 de septiembre de 2025Ravi LakshmananRECUERDAS DE DATOS/Seguridad de la red SonicWall insta a los clientes a restablecer sus credenciales después de que los archivos de copia de seguridad de la configuración del firewall se expusen en una violación de seguridad que afecte las cuentas de MySonicWall. La compañía dijo que recientemente se detectó una […]
CountLoader utiliza cargador de malware multiversión para ampliar las operaciones de ransomware ruso
Los investigadores de ciberseguridad han descubierto un conteo con el código de código llamado el nuevo cargador de malware utilizado por pandillas de ransomware rusas para proporcionar herramientas posteriores a la explosión, como Cobalt Strike y AdaptIXC2 y Troyanos de acceso remoto conocidos como ratas PureHVNC. «El contexto se usa como parte del conjunto de […]
Las ratas Silentsync se entregan a través de dos paquetes PYPI maliciosos dirigidos a los desarrolladores de Python
18 de septiembre de 2025Ravi LakshmananAtaques de malware/cadena de suministro Los investigadores de ciberseguridad han descubierto dos nuevos paquetes maliciosos en el repositorio de Python Package Index (PYPI) que están diseñados para proporcionar un troyano de acceso remoto llamado Silentsync en los sistemas de Windows. «Silentsync le permite ejecutar comandos remotos, eliminar archivos y captura […]
Cómo CISOS impulsa el gobierno de IA efectivo
El creciente papel de la IA en los entornos empresariales ha aumentado la urgencia del Director de Seguridad de la Información (CISO) para promover una gobernanza efectiva de la IA. Cuando se trata de nuevas tecnologías, la gobernanza es difícil, pero la gobernanza efectiva es aún más difícil. Para la mayoría de las organizaciones, el […]
Google Patch Chrome cero cVE-2025-10585 Exploits activo V8 amenazas millones
18 de septiembre de 2025Ravi LakshmananVulnerabilidad/Seguridad del navegador El miércoles, Google lanzará una actualización de seguridad para su navegador web Chrome para abordar cuatro vulnerabilidades. La vulnerabilidad del día cero en cuestión es CVE-2025-10585, que se describe como un problema de confusión con el tipo de motor V8 JavaScript y WebAssembly. Las vulnerabilidades de confusión […]
TA558 despliega ataques de hotel Brasil Rat a brasileño utilizando guiones generados por IA
El actor de amenaza, conocido como el TA558, se atribuye a un nuevo conjunto de ataques que ofrecen una variedad de troyanos de acceso remoto (ratas), como Venom Rat, para vencer a los hoteles en Brasil y los mercados de habla española. El proveedor de ciberseguridad ruso Kaspersky rastreará las actividades observadas en el verano […]
China TA415 SPIES Expertos de política económica de los Estados Unidos que utilizan túneles remotos de contra-código
17 de septiembre de 2025Ravi LakshmananCiber espía/malware El actor de amenaza de la Alianza de China, conocido como el TA415, se atribuye a una campaña de pesca de lanza dirigida a gobiernos de EE. UU., Tantas de expertos y organizaciones académicas que utilizan señuelos con temática de la economía estadounidense. “En esta actividad, el grupo […]