Dirigir a los fabricantes de la cadena de suministro de malware de carcasa mixta entregados a través del formulario de contacto
Los investigadores de ciberseguridad están dirigiendo su atención a sofisticadas campañas de ingeniería social dirigidas a fabricantes que critican las cadenas de suministro con malware de memoria llamado conchas mixtas. Esta actividad se denomina tirolesa por la investigación del punto de control. «En lugar de enviar correos electrónicos de phishing no solicitados, el atacante comenzará […]
ShadowCaptcha explota sitios de WordPress para difundir ransomware, acero de información y criptominios
Se ha observado que una nueva campaña masiva utiliza más de 100 sitios de WordPress comprometidos para dirigir a los visitantes del sitio a páginas de verificación Captcha falsas que proporcionan acero de información, ransomware y mineros de criptomonedas utilizando tácticas de ingeniería social de ClickFix. La campaña cibernética a gran escala, detectada por primera […]
Hookandroidtrojan agrega superposiciones de ransomware y se extiende a 107 comandos remotos
26 de agosto de 2025Ravi Lakshmanan Los investigadores de ciberseguridad han descubierto una nueva variante del troyano de Banking Android llamado Hook, que tiene una pantalla de superposición de estilo ransomware para mostrar mensajes de miedo. «Una característica notable de la última variante es su capacidad para desplegar superposiciones de ransomware de pantalla completa, cuyo […]
Consulte a todos los desarrolladores de Android en Google 4 países para bloquear aplicaciones maliciosas
26 de agosto de 2025Ravi LakshmananSeguridad móvil/privacidad de datos Google ha anunciado planes para comenzar a verificar las ID de todos los desarrolladores que distribuyen aplicaciones en Android. «Android requiere que todas las aplicaciones sean registradas por un desarrollador validado para que los usuarios puedan instalar en dispositivos Android certificados», dijo la compañía. «Esto crea […]
CISA agrega tres vulnerabilidades explotadas al catálogo de KEV que afecta a Citrix y Git
26 de agosto de 2025Ravi LakshmananSeguridad de vulnerabilidad/datos La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó el lunes tres defectos de seguridad que afectan la grabación de la sesión de Citrix y Git a su conocido catálogo de vulnerabilidades explotadas (KEV) en función de la evidencia de explotación activa. Aquí […]
UNC6384 implementa aglex a través del secuestro de portal cautivo y certificados válidos dirigidos a diplomáticos
25 de agosto de 2025Ravi LakshmananMalware/ciberespé El actor de amenaza china y Nexus, conocido como UNC6384, está promoviendo los intereses estratégicos de Beijing debido a una serie de ataques dirigidos a diplomáticos de otras entidades en todo el noreste de Asia y en todo el mundo. «Esta cadena de ataque de varias etapas aprovecha la […]
Docker Fix CVE-2025-9074, Vulnerabilidad crítica de escape de contenedores con puntaje CVSS 9.3
25 de agosto de 2025Ravi LakshmananSeguridad/vulnerabilidades de los contenedores Docker ha lanzado correcciones para abordar fallas de seguridad críticas que afectan las aplicaciones de escritorio Docker en Windows y MacOS, lo que podría permitir a los atacantes escapar del alcance del contenedor. El puntaje CVSS para vulnerabilidades rastreado como CVE-2025-9074 es 9.3 de 10.0. Dirigido […]
Las campañas de phishing entregan cargas útiles de ratas utilizando UPCRYPTER con correo electrónico falso
Los investigadores de ciberseguridad están marcando nuevas campañas de phishing utilizando correo de voz falso y órdenes de compra para entregar cargadores de malware llamados UpCrypers. La campaña «crea correos electrónicos cuidadosamente diseñados para entregar URL maliciosas vinculadas a páginas de phishing persuasivas», dijo Cara Lin, investigadora de Fortinet Fortiguard Labs. «Estas páginas están diseñadas […]
Password Manager Flaws, Apple 0-Day, Hidden AI Prompts, In-the-Wild Exploits & More
Aug 25, 2025Ravie LakshmananCybersecurity News / Hacking Cybersecurity today moves at the pace of global politics. A single breach can ripple across supply chains, turn a software flaw into leverage, or shift who holds the upper hand. For leaders, this means defense isn’t just a matter of firewalls and patches—it’s about strategy. The strongest organizations […]
Ideas de 160 millones de simulaciones de ataque
Los sistemas de información de seguridad y gestión de eventos (SIEM) sirven como la herramienta principal para detectar actividades sospechosas en redes empresariales y ayudar a las organizaciones a identificar y responder a posibles ataques en tiempo real. Sin embargo, el nuevo Picus Blue Report 2025, basado en más de 160 millones de simulaciones de […]
Las tribus transparentes se dirigen al gobierno indio con atajos de escritorio armados a través de phishing
25 de agosto de 2025Ravi LakshmananMalware/ataques cibernéticos Se ha observado que el actor avanzado de amenaza persistente (APT), conocido como la tribu transparente, es el objetivo de los sistemas Linux de Windows y Boss (Bharat System System Solutions) con archivos de acceso directo de escritorio malicioso en ataques dirigidos a las agencias gubernamentales indias. «El […]
Los módulos de GO maliciosos posan como herramienta de fuerza bruta ssh y credenciales de robo a través de telegrama bot
24 de agosto de 2025Ravi LakshmananSeguridad de malware/cadena de suministro Los investigadores de ciberseguridad han descubierto un módulo GO malicioso que presenta su estado como una herramienta de fuerza bruta para SSH, pero en realidad incluye la capacidad de eliminar cuidadosamente las credenciales de sus creadores. «En el primer inicio de sesión exitoso, el paquete […]