Secret Blizzard despliega malware en ataques de AITM a nivel de ISP contra la embajada de Moscú
31 de julio de 2025Ravi LakshmananCybersypy/Network Security Se ha observado que el actor de amenaza de estado-estado ruso, conocido como Secret Blizzard, coordina una nueva campaña cibernética dirigida a embajadas extranjeras en Moscú a través de ataques enemigos (AITM) en el nivel de proveedor de servicios de Internet (ISP), proporcionando malware personalizado llamado Apollozadow. «Apolloshadow […]
Los expertos detectan tácticas de redirección de varios niveles utilizadas para robar Credenciales de inicio de sesión de Microsoft 365
31 de julio de 2025Ravi LakshmananPhishing/inteligencia de amenazas Los investigadores de ciberseguridad han revelado detalles de una nueva campaña de phishing que oculta las cargas útiles maliciosas al evitar las defensas por abuso de servicios de envoltura de enlaces de Proofpoint e Intermedia. «Los proveedores de enlaces están diseñados por proveedores como Proofpoint para proteger […]
Los piratas informáticos de N. Corea han robado a millones de personas que usan criptografía utilizando señuelos de trabajo, acceso a cuentas en la nube y malware
31 de julio de 2025Ravi LakshmananCriptomonedas/malware Un actor de amenaza relacionado con Corea del Norte conocido como UNC4899 se ha atribuido a ataques dirigidos a dos organizaciones diferentes al acercarse a los empleados a través de LinkedIn y Telegram. «Bajo el pretexto de una oportunidad independiente para el trabajo de desarrollo de software, UNC4899 aprovechó […]
2025 Lo que revela Gartner® MagicQuadrant ™
Las amenazas cibernéticas y los ataques como el ransomware continúan aumentando en el volumen y la complejidad, ya que los puntos finales suelen ser los objetivos más buscados y valiosos. Es más importante que nunca asegurarse de que los puntos finales estén protegidos correctamente por una plataforma que no solo puede mantener su ritmo con […]
UNC2891 viola la red ATM a través de 4G Raspberry Pi e intenta Caketap Rootkit por fraude
31 de julio de 2025Ravi Lakshmanan Se ha observado que un actor de amenaza de motivación financiera conocido como UNC2891 está dirigido a la infraestructura automática de cajeros (ATM) utilizando PI de frambuesa equipados con 4G como parte de un ataque secreto. Los ataques ciberfísicos implicaron explotar el acceso físico para instalar dispositivos Raspberry Pi, […]
Alerta de fatiga, sobrecarga de datos y SIEM Falls tradicionales
31 de julio de 2025Noticias de hackerOperaciones de seguridad/detección de amenazas Los Centros de Operaciones de Seguridad (SOC) han crecido hasta el límite. Se aumentan los volúmenes de troncos, el panorama de amenazas se está volviendo más complicado y los equipos de seguridad tienen poco personal. Los analistas enfrentan batallas diarias con ruido de alerta, […]
Los piratas informáticos explotan fallas de tema de WordPress críticas para sitios de secuestro a través de complementos remotos
31 de julio de 2025Ravi LakshmananVulnerabilidad/Seguridad del sitio web Los actores de amenaza aprovechan activamente los defectos de seguridad críticos de «solo el tema de WordPress sin fines de lucro multipropósito de la caridad» para hacerse cargo de los sitios sensibles. El puntaje CVSS para vulnerabilidades rastreado como CVE-2025-5394 es 9.8. Se cree que el […]
Los piratas informáticos usan anuncios de Facebook para difundir malware JSCEAL a través de aplicaciones de comercio de criptomonedas falsas
30 de julio de 2025Ravi LakshmananCriptomoneda/Seguridad del navegador Los investigadores de ciberseguridad pueden llamar la atención sobre las campañas en curso que distribuyen aplicaciones falsas de comercio de criptomonedas e implementan malware compilado V8 JavaScript (JSC) llamado JSCEAL para capturar datos de sus credenciales y billeteras. Según CheckPoint, la actividad aprovecha miles de anuncios maliciosos […]
Decryptor de ransomware de funksec se lanzó de forma gratuita después de que el grupo estuvo inactivo
30 de julio de 2025Ravi LakshmananCifrado/ransomware Los expertos en ciberseguridad han publicado un descifrador de stock de ransomware llamado FunkSec para permitir a las víctimas recuperar el acceso a sus archivos de forma gratuita. «El ransomware ahora se considera muerto, por lo que lanzamos un descifrador para su publicación», dijo el investigador digital Gen Ladislav […]
Habilitar secuestro remoto a través de la cámara crítica de la cámara Duffer Onvif y explotar la carga de archivos
30 de julio de 2025Ravi LakshmananSeguridad/vulnerabilidades de firmware Los investigadores de ciberseguridad han revelado fallas de seguridad críticas que ahora han sido parcheadas en el firmware de las cámaras inteligentes Dahua, permitiendo a los atacantes secuestrar el control de dispositivos sensibles. «Los defectos que afectan el protocolo ONVIF del dispositivo y los manejadores de carga […]
Las empresas chinas vinculadas a los tifones de seda han presentado más de 15 patentes para la herramienta cibernética
30 de julio de 2025Ravi LakshmananSeguridad de punto final / Cyberspy Las compañías chinas, vinculadas a un grupo de piratería patrocinado por el estado conocido como timbus de seda (también conocido como Hafnium), se han identificado como detrás de docenas de patentes tecnológicas, arrojan luz sobre el ecosistema de contrato cibernético sombrío y sus capacidades […]
Mire dentro de la plataforma de seguridad de IA de Pilar
Este artículo proporciona una breve descripción de la plataforma de seguridad de pilares para ayudarlo a comprender mejor cómo abordar los desafíos de seguridad de la IA. Pillar Security construye una plataforma que cubre todo el ciclo de vida de desarrollo de software e implementación con el objetivo de proporcionar confianza a los sistemas de […]