Una nueva campaña de ingeniería social aprovechó Microsoft Teams como una forma de facilitar la implementación de un conocido malware llamado DarkGate. “Un atacante utilizó ingeniería social a través de…
Categoría: Seguridad
CISA ordena a las agencias federales proteger a los inquilinos de Microsoft 365
CISA emitió la primera Directiva operativa vinculante de este año (BOD 25-01), que ordena a las agencias civiles federales proteger sus entornos de nube mediante la implementación de una lista…
CISA ordena a las agencias federales que protejan los entornos de nube
PRESIONE SOLTAR WASHINGTON- La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió hoy la Directiva Operativa Vinculante (BOD) 25-01., Implementación de prácticas seguras para servicios en la nube para…
Los piratas informáticos utilizan archivos MSC de Microsoft para implementar una puerta trasera ofuscada en ataques en Pakistán
Se ha observado una nueva campaña de phishing que utiliza señuelos con temas fiscales para entregar una carga útil sigilosa en ataques dirigidos a Pakistán. La empresa de ciberseguridad Securonix,…
Los piratas informáticos aprovechan Webview2 para implementar el malware CoinLurker y evadir la detección de seguridad
Los malos actores están utilizando señuelos de actualizaciones de software falsas para difundir un nuevo malware de robo llamado CoinLurker. “Escrito en Go, CoinLurker utiliza técnicas de vanguardia de ofuscación…
El FBI detecta ataques de malware HiatusRAT dirigidos a cámaras web y DVR
El FBI advirtió hoy que nuevos ataques de malware HiatusRAT ahora están buscando e infectando cámaras web y DVR vulnerables expuestos en línea. Como se explica en una Notificación de…
¿La IA de escritorio conlleva algún riesgo?
La inteligencia artificial ha llegado al escritorio. Microsoft 365 Copilot, que debutó el año pasado, ahora está ampliamente disponible. Apple Intelligence acaba de alcanzar la disponibilidad beta general para los…
El error del kernel de Windows ahora se explota en ataques para obtener privilegios del SISTEMA
CISA ha advertido a las agencias federales de EE. UU. que protejan sus sistemas contra ataques continuos dirigidos a una vulnerabilidad muy grave en el kernel de Windows. Registrado con…
DeceptionAds genera más de 1 millón de impresiones diarias en 3000 sitios y páginas CAPTCHA falsas
Los investigadores de ciberseguridad han arrojado luz sobre un aspecto previamente no documentado asociado con los ataques ClickFix que se basan en la explotación de un único servicio de red…
Mineros ucranianos reclutados para operaciones cibernéticas y de reconocimiento durante los ataques aéreos rusos
El Servicio de Seguridad de Ucrania (SBU o SSU) ha revelado una nueva campaña de espionaje, presuntamente orquestada por el Servicio Federal de Seguridad de Rusia (FSB), que consiste en…