Blind Eagle utiliza el alojamiento de Proton 66 para la pesca y el despliegue de ratas en el Banco de Columbia
30 de junio de 2025Ravi LakshmananCibercrimen/vulnerabilidad El actor de amenaza conocido como ciego águila se atribuye a un alto grado de confianza en el uso del servicio de alojamiento a prueba de balas ruso Proton66. Trustwave SpiderLabs dijo en un informe publicado la semana pasada que esta conexión se puede crear girando desde activos digitales […]
Un enfoque práctico para el inventario NHI
Los ataques basados en la identidad están en aumento. Los ataques que asumen la identidad de una entidad que permite a los actores maliciosos acceder fácilmente a los recursos y acceder fácilmente a los datos confidenciales en los últimos años. Varios informes recientes estiman que el 83% de los ataques involucrarán secretos comprometidos. Informes como […]
Airline Hacks, Citrix 0-Day, Outlook Malware, Banking Trojans and more
Jun 30, 2025Ravie LakshmananCybersecurity / Hacking News Ever wonder what happens when attackers don’t break the rules—they just follow them better than we do? When systems work exactly as they’re built to, but that «by design» behavior quietly opens the door to risk? This week brings stories that make you stop and rethink what’s truly […]
El FBI está utilizando ingeniería social para advertir sobre los ataques de propagación de arañas dispersas contra las aerolíneas
La Oficina Federal de Investigación de los Estados Unidos (FBI) ha revelado que ha observado que los infames grupos cibercriminales que dispersan a las arañas y amplían su huella de orientación para atacar el sector de las aerolíneas. Con ese fin, la agencia dijo que está trabajando activamente con los socios de la aviación y […]
Desde el navegador Steelers hasta las herramientas de recolección de inteligencia
28 de junio de 2025Ravi LakshmananMalware/guerra cibernética Los actores de amenaza detrás del malware de Giftedcrook han realizado actualizaciones importantes para transformar programas maliciosos de los steelers de datos básicos de navegador en potentes herramientas de recopilación de inteligencia. «La reciente campaña en junio de 2025 muestra que fortalece su talentosa capacidad para eliminar una […]
La nueva herramienta de IA de Facebook le pide que suba sus fotos para obtener ideas de historias, causando preocupaciones de privacidad
28 de junio de 2025Ravi LakshmananProtección de privacidad/datos Facebook, una plataforma de redes sociales propiedad de Meta, está pidiendo a los usuarios que carguen fotos de sus teléfonos móviles y sugieran collages, resúmenes y otras ideas utilizando inteligencia artificial (IA). Según TechCrunch, que informó por primera vez esta función, los usuarios reciben un nuevo mensaje […]
Más de 1,000 dispositivos SOHO pirateados en la campaña Cyberspy de China Link Lap Dog Cyberspy
27 de junio de 2025Ravi LakshmananCaza de amenazas/vulnerabilidad Amenazing Hunter ha descubierto una red de más de 1,000 dispositivos de oficina pequeña y del Ministerio del Interior (SOHO) que se utilizan para promover una campaña de infraestructura cibernética a largo plazo para los grupos de piratería de China y Nexus. La red operacional de Relay […]
Malware de public y pubshell utilizado en ataques específicos del Tíbet de Mustang Panda
27 de junio de 2025Ravi LakshmananVulnerabilidad/cyberspy El actor de amenaza relacionada con los chinos conocido como Mustang Panda se atribuye a una nueva acción de aficionamiento cibernético dirigido contra la comunidad tibetana. Según IBM X-Force, se han aprovechado los temas relacionados con el Tíbet, como el Tratado del Tíbet (TAR) del Parlamento Mundial (TAR) y […]
Caso de negocios de los analistas del agente AI SOC
El Centro de Operaciones de Seguridad (SOC) está bajo presión desde ambos lados. Las amenazas aumentan más complejas y con frecuencia, pero los presupuestos de seguridad ya no están a un ritmo. Se espera que los líderes de seguridad de hoy reduzcan el riesgo y entreguen resultados sin depender de equipos más grandes o aumentar […]
Grupo chino Silver Fox ofrece raíces ocultas con ratas SaneBox utilizando sitios web falsos
27 de junio de 2025Ravi LakshmananMalware/ataques cibernéticos Se han observado nuevas campañas que ofrecen sainbox rata y de código abierto, RootKit oculto, aprovechando sitios web falsos que anuncian software popular como WPS Office, Sogou y Deepseek. La actividad proviene de una confianza moderada en un grupo de piratería chino llamado Silver Fox (también conocido como […]
La amenaza de las superficies de transferencia móviles aumentó cuando el escaneo aumenta y los defectos de CVE se convirtieron en objetivos
27 de junio de 2025Ravi LakshmananSeguridad de red/vulnerabilidades La compañía de inteligencia de amenazas Greynoise advirtió sobre «sobretensiones notables» de actividades de escaneo dirigidas a sistemas móviles progresivos desde el 27 de mayo de 2025. El atacante puede estar preparando otra campaña de explotación masiva o investigando un sistema de cuentas por cobrar. Moveit Transfer […]
OneClik Malware utiliza las puertas traseras de Microsoft Clickonce y Golang para dirigirse al sector energético
Los investigadores de ciberseguridad detallan una nueva campaña que llama a OneClik, aprovechando la tecnología de implementación de software Clickonce de Microsoft y una puerta trasera de Golang a medida, llamándola una nueva campaña que compromete a las organizaciones dentro de los sectores de energía, petróleo y gas. «La campaña muestra las características junto con […]