Resumen de THN: principales amenazas, herramientas y prácticas de ciberseguridad (del 18 al 24 de noviembre)

Escuchamos términos como “ataques patrocinados por el Estado” y “vulnerabilidades críticas” todo el tiempo, pero ¿qué hay realmente detrás de esas palabras? Las noticias sobre ciberseguridad de esta semana no…

Actualización de Windows 11 24H2 bloqueada en PC con Assassin’s Creed y Star Wars Outlaws

Microsoft está bloqueando la actualización 24H2 de Windows 11 en computadoras con ciertos juegos de Ubisoft, como Assassin’s Creed, Star Wars Outlaws y Avatar: Frontiers of Pandora, después de que…

Google expone GLASSBRIDGE: una red de influencia pro-china de sitios de noticias falsas

Las agencias gubernamentales y las organizaciones no gubernamentales de Estados Unidos se han convertido en objetivos de un actor de amenaza estatal chino emergente conocido como Storm-2077. El adversario, que…

Los paquetes falsos ChatGPT y Claude API entregan JarkaStealer

Dos paquetes de Python que afirman integrarse con chatbots populares en realidad están entregando un ladrón de información a potencialmente miles de víctimas. La liberación de paquetes de código abierto…

La actualización KB5046714 de Windows 10 corrige un error que impide que se desinstalen aplicaciones

Microsoft ha lanzado la actualización acumulativa opcional KB5046714 Preview para Windows 10 22H2 con seis correcciones de errores, incluida una solución para un error que impide a los usuarios desinstalar…

Mi coche conoce mis secretos y (en su mayor parte) estoy de acuerdo con eso.

Si conduces un coche conectado a Internet, como yo, tu verdadera amenaza no es un policía con un radar: es Tu vehículo se convierte en un soplón gigante de metal..…

APT-K-47 utiliza señuelos con temática de Hajj para entregar malware Asyncshell avanzado

Se observó que el actor de amenazas conocido como Mysterious Elephant utilizaba una versión avanzada del malware llamado Asynshell. La campaña de ataque supuestamente utilizó señuelos con temas de Hajj…

Ciberofensivas chinas respaldadas por empresas privadas y académicos

Cientos de empresas privadas de ciberseguridad, proveedores de servicios tecnológicos y universidades están ayudando al aparato estatal de China a desarrollar capacidades cibernéticas ofensivas para apoyar los objetivos estratégicos militares,…

Los piratas informáticos rusos implementan el malware HATVIBE y CHERRYSPY en Europa y Asia

Los actores de amenazas con vínculos con Rusia han sido vinculados a una campaña de ciberespionaje dirigida a organizaciones en Asia Central, Asia Oriental y Europa. Insikt Group de Recorded…

Ataque PyPI: los imitadores de ChatGPT y Claude entregan JarkaStealer a través de bibliotecas de Python

Los investigadores de ciberseguridad descubrieron dos paquetes maliciosos cargados en el repositorio Python Package Index (PyPI) que se hacían pasar por modelos populares de inteligencia artificial (IA) como OpenAI ChatGPT…

Exit mobile version