La interfaz JDWP expuesta conduce a la minería criptográfica, y Hpingbot se dirige a la SSH de DDO
Los actores de amenaza arman las interfaces del Protocolo de alambre de depuración Java (JDWP) expuesto para obtener capacidades de ejecución de código e implementar mineros de criptomonedas a hosts comprometidos. «Los atacantes pueden usar versiones modificadas de XMRIG en configuraciones codificadas» para evitar argumentos sospechosos de línea de comandos que a menudo son marcados […]
NightEagle APT explota fallas de Microsoft Exchange para apuntar a los sectores militares y técnicos de China
4 de julio de 2025Ravi LakshmananDía cero / espía cibernético Los investigadores de ciberseguridad están arrojando luz sobre un actor de amenaza previamente indocumentado llamado Nighteagle (también conocido como APT-Q-95), que se ha observado que se dirige a los servidores de intercambio de Microsoft como parte de una cadena de exploites de día cero que […]
El agente de IA puede estar filtrando datos: mira este seminario web y aprenda cómo detenerlo
4 de julio de 2025Noticias de hackerSeguridad de IA/Seguridad empresarial La IA genérica está cambiando cómo las empresas trabajan, aprenden e innovan. Pero debajo de la superficie, algo peligroso está sucediendo. Los agentes de IA y los flujos de trabajo de GeneI personalizados crean nuevas formas ocultas para que los datos empresariales confidenciales se filtren. […]
Una vulnerabilidad crítica de sudo permite a los usuarios locales obtener acceso raíz a Linux y afectar las principales distribuciones
4 de julio de 2025Ravi LakshmananVulnerabilidad / Linux Los investigadores de seguridad cibernética han revelado dos defectos de seguridad en los utilidades de la línea de comandos de sudo en sistemas operativos como Linux y Unix, lo que permite a los atacantes locales aumentar los privilegios de las máquinas sensibles de enraizamiento. A continuación se […]
Google ha ordenado pagar $ 314 millones mediante el uso de datos celulares para los usuarios de Android sin permiso
4 de julio de 2025Ravi LakshmananSeguridad móvil/privacidad Google ha sido ordenado por un tribunal de California en los Estados Unidos que pague $ 314 millones contra un cargo de que había utilizado mal los datos celulares de los usuarios de dispositivos Android para enviar información pasiva a la empresa. El veredicto marca el final de […]
Se ha revelado un gran negocio de estafadores de Android: las iconads, el caleidoscopio, el malware SMS, las aplicaciones identificadas con estafas de NFC están diseñadas para cargar anuncios fuera de contexto en las pantallas de los usuarios y ocultar iconos del lanzador de pantalla de inicio del dispositivo, lo que dificulta que las víctimas las eliminen de acuerdo con el equipo de inteligencia e investigación de amenazas de Satori de la compañía. La aplicación fue retirada de Play Store por Google. Los esquemas de fraude publicitario representaron 1.200 millones de solicitudes de oferta por día debido a su alta actividad. La mayoría del tráfico relacionado con las iconas proviene de Brasil, México y Estados Unidos. Iconads es una variante de la amenaza rastreada por otros proveedores de ciberseguridad bajo el nombre de Hiddedads y Vapor, y desde al menos 2019, las aplicaciones maliciosas se han deslizado por la tienda Google Play repetidamente. Algunas de las características comunes de estas aplicaciones incluyen el uso de la ofuscación para el ocultamiento …
Se ha revelado un gran negocio de estafadores de Android: las iconads, el caleidoscopio, el malware SMS, las aplicaciones identificadas con estafas de NFC están diseñadas para cargar anuncios fuera de contexto en las pantallas de los usuarios y ocultar iconos del lanzador de pantalla de inicio del dispositivo, lo que dificulta que las víctimas […]
Más de 40 extensiones de Firefox maliciosas objetivo
3 de julio de 2025Ravi LakshmananSeguridad del navegador/criptomoneda Los investigadores de ciberseguridad han descubierto más de 40 extensiones de navegador maliciosas de Mozilla Firefox, diseñadas para robar secretos de billetera de criptomonedas y poner en riesgo los activos digitales de los usuarios. «Estas extensiones se hacen pasar por herramientas de billetera legal de plataformas ampliamente […]
The Hidden Weaknesses in AI SOC Tools that No One Talks About
If you’re evaluating AI-powered SOC platforms, you’ve likely seen bold claims: faster triage, smarter remediation, and less noise. But under the hood, not all AI is created equal. Many solutions rely on pre-trained AI models that are hardwired for a handful of specific use cases. While that might work for yesterday’s SOC, today’s reality is […]
Los piratas informáticos chinos abusan de Ivanti CSA Día cero en ataques contra el gobierno francés, comunicaciones
3 de julio de 2025Ravi LakshmananInteligencia/vulnerabilidad de amenazas El martes, la Agencia Francesa de Ciberseguridad reveló que muchas entidades en todo el gobierno doméstico, las telecomunicaciones, los medios, los sectores de finanzas y transporte se vieron afectadas por una campaña maliciosa realizada por grupos de piratería chinos mediante el armamento de las vulnerabilidades de día […]
Una vulnerabilidad crítica de Cisco en CM unificado otorga acceso a la raíz a través de credenciales estáticas
3 de julio de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Cisco ha publicado actualizaciones de seguridad para abordar las fallas de seguridad de enfoque máximo en el Gerente de Comunicaciones Unificadas (CM UNIFICE) y la Edición de Gestión de Sesiones de unificados del Gerente de Comunicaciones (PYME UNIFICE CM). El puntaje CVSS para vulnerabilidades rastreado como […]
Hackers de Northorean Target Web3 con malware NIM y usar ClickFix en la campaña Babyshark
Utilizando malware escrito en el lenguaje de programación NIM, se ha observado que los actores de amenaza asociados con Corea del Norte están apuntando a las empresas Web3 y las criptomonedas, lo que resalta la evolución constante de las tácticas. «En el caso de MacOS Malware, los actores de amenaza emplean tecnología de inyección de […]
Ese tráfico de red parece legal, pero podría ocultar una amenaza grave
2 de julio de 2025Noticias de hackerSeguridad de la red/detección de amenazas Con casi el 80% de las amenazas cibernéticas imitan el comportamiento legítimo del usuario, ¿cómo deciden los mejores SOC del tráfico legítimo y potencialmente peligroso? Si la detección y respuesta del firewall y el punto final (EDR) carece de detección de las amenazas […]