Sophos y Sonicwall Patches Critic RCE Flaws afectan los firewalls y los dispositivos SMA 100
24 de julio de 2025Ravi LakshmananSeguridad de red/vulnerabilidades Sophos y Sonicwall advierten a los usuarios de los fallas de seguridad críticas de Sophos Firewall y los electrodomésticos de la serie 100 series de acceso móvil (SMA) que pueden explotarse para lograr la ejecución de código remoto. A continuación se muestra una lista de dos vulnerabilidades […]
Mire este seminario web para revelar fallas ocultas en los fideicomisos de inicio de sesión, IA y digital y arreglarlos
24 de julio de 2025Noticias de hacker ¿Administrar los inicios de sesión y los datos del cliente es un dolor de cabeza? ¡Usted no está solo! Hoy, todos esperamos una experiencia en línea ultra rápida, segura y personalizada. Pero sea honesto, tenga cuidado con cómo usa sus datos. Si algo se siente mal, la confianza […]
¿Tienes una prueba de pluma una vez al año? No. Es hora de construir SOC ofensivos
No ejecutará su equipo azul una vez al año, entonces, ¿por qué aceptar este horario de calidad inferior para su ofensiva? Los equipos de ciberseguridad están bajo una presión intensa para volverse proactivos y encontrar debilidades en su red antes de que sus enemigos lo hagan. Sin embargo, en muchas organizaciones, la seguridad ofensiva todavía […]
Los APT con sede en China desplegarán aplicaciones falsas de Dalai Lama para espiar a las comunidades tibetanas
24 de julio de 2025Ravi LakshmananCiber espía/malware La comunidad tibetana fue atacada por los grupos cibernéticos chinos y Nexus como parte de dos campañas que se realizan el mes pasado antes del 90 cumpleaños del Dalai Lama el 6 de julio de 2025. Los ataques de varias etapas son operaciones de Operación Ghostchat y PhantomPrayers […]
Storm-2603 explota un defecto en SharePoint para implementar ransomware de brujo en sistemas no ganados
24 de julio de 2025Ravi LakshmananVulnerabilidad/ransomware Microsoft ha revelado que uno de los actores de amenazas detrás de la explotación agresiva de los defectos de SharePoint es implementar ransomware brujo en los sistemas objetivo. El gigante tecnológico dijo en una actualización compartida el miércoles que los hallazgos se basan en «análisis y una mayor inteligencia […]
Europol arresta a los administradores del foro XSS en Kyiv después de 12 años de operación del mercado de delitos cibernéticos
Europol anunció el lunes el arresto de presuntos administradores de XSS.IS (anteriormente Damagelab), la infame plataforma de cibercrimen de habla rusa. Los arrestos realizados en Kiev, Ucrania, el 222 de julio de 2025, fueron dirigidos por la policía francesa y los fiscales de París, en cooperación con las autoridades ucranianas y Europol. La demanda es […]
Los piratas informáticos implementan puertas de fondo sigilosas en WordPress Mu-Plugins para mantener el acceso al administrador
24 de julio de 2025Ravi LakshmananCiberseguridad/seguridad web Los investigadores de ciberseguridad descubren nuevas puestas de sigilo escondidas dentro del directorio «Mu-Plugins» de los sitios de WordPress, subvisor el acceso a amenazas y permiten que se realicen cualquier acción. Los complementos requeridos (también conocidos como MU-Plugins) son complementos especiales que se activan automáticamente en todos los […]
El actor amenazante Mimo despliega los mineros criptográficos y el proxyware dirigido a Magento y Dockers
23 de julio de 2025Ravi LakshmananMalware/criptomoneda Los actores de amenaza detrás de la explotación de las instancias vulnerables del Sistema de Gestión de Contenido de Cabricade (CMS) han cambiado sus tácticas a las instancias de Docker objetivo que fueron malentendidos como CMS Magento. Esta actividad se atribuye a los actores de amenaza rastreados como MIMO […]
Nuevas variantes de malware Coyote abusan de la automatización de la interfaz de usuario de Windows para robar credenciales bancarias
23 de julio de 2025Ravi LakshmananSeguridad de Windows/criptomoneda Windows Banking Trojan, conocido como Coyote, se ha convertido en la primera cepa de malware conocida en cosechar información confidencial utilizando un marco de accesibilidad de Windows llamado UI Automation (UIA). «La nueva variante de Coyote se dirige a usuarios brasileños y utiliza la UIA para extraer […]
Un nuevo enfoque para los desafíos de hace 10 años
Los expertos en seguridad han estado hablando de querberoasting durante más de una década, y este ataque continúa eludiendo el método de defensa típico. ¿por qué? Esto se debe a que la detección existente se basa en la heurística frágil y las reglas estáticas, y no se conserva para detectar posibles patrones de ataque para […]
Google inicia la reconstrucción de OSS para exponer el código malicioso en paquetes de código abierto ampliamente utilizados
23 de julio de 2025Ravi LakshmananIntegridad de software / DevSecops Google ha anunciado el lanzamiento de una nueva iniciativa llamada OSS Rebuild para mejorar la seguridad en su ecosistema de paquetes de código abierto y para evitar ataques de la cadena de suministro de software. «A medida que los ataques de la cadena de suministro […]
Los defectos de SYSAID bajo ataques activos habilitan el acceso a archivos remotos y SSRF
23 de julio de 2025Ravi LakshmananVulnerabilidades/seguridad de software Basado en la evidencia de la explotación activa, la Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) ha agregado dos fallas de seguridad que afectan el software Sysaid Support Software a su catálogo de vulnerabilidades explotadas (KEV) conocidas. Las vulnerabilidades en cuestión se […]