En una revelación innovadora, Investigadores de ciberseguridad han identificado un importante actor de amenazas conocido como farnetwork., un actor clave vinculado a cinco ransomware como servicio distintos (RAAS) programas en los últimos cuatro años. Perspectivas de un único “Entrevista de trabajo” Proceso Group-IB, con sede en Singapur, en…
Múltiples colectivos de ransomware están aprovechando activamente las vulnerabilidades reveladas recientemente en Atlassian Confluence y Apache ActiveMQ., según la firma de ciberseguridad Rapid7. CVE-2023-22518, CVE-2023-22515 The observed exploitation of CVE-2023-22518 and CVE-2023-22515 in various customer environments has resulted in the deployment of…
Veeam ha respondido rápidamente a las preocupaciones de seguridad lanzando actualizaciones que apuntan a cuatro vulnerabilidades en su plataforma de análisis y monitoreo ONE IT., dos de los cuales tienen calificaciones de gravedad críticas. Vulnerabilidades de Veeam: CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723 Las vulnerabilidades identificadas son: CVE-2023-38547…
Una variedad encubierta y sofisticada de malware llamada StripeFly ha navegado silenciosamente en el ámbito digital, eludiendo la detección durante más de media década. Kaspersky, el reconocido proveedor ruso de ciberseguridad, ha desvelado el funcionamiento interno de este insidioso malware. The StripedFly malware…
Plataformas de redes sociales, a menudo vistos como espacios para la conexión y la expresión, Se han convertido en caldo de cultivo para actores de amenazas con motivación financiera que orquestan ataques a gran escala.. Bitdefender Labs ha estado atento al seguimiento de una tendencia creciente en la que los ciberdelincuentes explotan las redes sociales para…
Los investigadores de VMware Carbon Black han descubierto una revelación preocupante: 34 Modelo de controlador de Windows único (WDM) y marcos de controladores de Windows (WDF) Los conductores son susceptibles de ser explotados por actores de amenazas no privilegiados.. Las repercusiones son nefastas., allowing malevolent entities to seize…
atlassiano, la empresa de software australiana, ha emitido una advertencia sobre una falla de seguridad crítica en Confluence Data Center y Server, enfatizando el potencial de pérdida significativa de datos si es explotado por un atacante no autorizado. Seguimiento como CVE-2023-22518, esta vulnerabilidad obtiene una…
En una reciente revelación de ciberseguridad, actores de amenazas patrocinados por el estado provenientes de la República Popular Democrática de Corea (RPDC) han sido identificados dirigidos a ingenieros de blockchain asociados con una plataforma de intercambio de cifrado no revelada. La evolución del malware para Mac del grupo Lazarus Los agresores, vinculado a la…
En un estudio reciente, un grupo de académicos ha presentado iLeakage, un innovador ataque de canal lateral que aprovecha una vulnerabilidad en el sistema A de Apple- y CPU de la serie M, afectando a iOS, iPadOS, y dispositivos macOS. This attack enables the extraction of sensitive information from the…
En una revelación reciente, una prueba de concepto (PoC) exploit para el 'Citrix Bleed’ la vulnerabilidad ha aflorado, marcado como CVE-2023-4966. Esta vulnerabilidad representa una amenaza crítica., allowing attackers to extract authentication session cookies from vulnerable Citrix NetScaler ADC and NetScaler Gateway appliances.…
Los investigadores de seguridad descubrieron que el grupo de actores de amenazas Winter Vivern, también conocido como TA473 y UAC-0114, está explotando una vulnerabilidad específica de día cero. Dicha vulnerabilidad es CVE-2023-5631., con una puntuación CVSS de 5.4 en el software de correo web Roundcube, which was exploited…
En un informe reciente, Naveen Sunkavally de Horizon3.ai destacó una vulnerabilidad fácilmente explotable. CVE-2023-43208 es una vulnerabilidad en Mirth Connect, la plataforma de integración de datos de código abierto ampliamente utilizada por NextGen HealthCare. Esta falla de ejecución remota de código no autenticado, abordado en la última versión (versión…
En un intento por fortalecer su infraestructura de virtualización, VMware ha lanzado recientemente actualizaciones de seguridad cruciales para abordar una vulnerabilidad grave dentro de vCenter Server.. El defecto identificado, denotado como CVE-2023-34048 con una puntuación CVSS sustancial de 9.8, revolves around…
El ransomware continúa proyectando una sombra formidable sobre organizaciones de todo el mundo. Desde el resurgimiento de destacadas familias de ransomware hasta regiones y sectores específicos, Descubrimos las narrativas dentro de las estadísticas., offering insights into the ongoing battle against this pervasive cyber threat.…
Se deben evitar las aplicaciones en modo Beta El FBI ha publicado un aviso instando a los consumidores a evitar descargar aplicaciones etiquetadas como en modo de prueba beta., as these apps might be linked to scams designed to illicitly acquire cryptocurrency and…
En un desarrollo preocupante, un actor de amenazas no identificado ha desatado una nueva variante del ransomware Yashma, iniciar una serie de ataques contra diversas entidades en países de habla inglesa, Bulgaria, China, y Vietnam. Estas actividades maliciosas han estado en curso desde junio.…
Adobe ha publicado recientemente un nuevo conjunto de actualizaciones para rectificar una solución incompleta para una vulnerabilidad revelada recientemente en ColdFusion., que se ha explotado activamente en escenarios del mundo real. CVE-2023-38205 Este problema crítico, identified as CVE-2023-38205 with a CVSS score…
Alguna vez se preguntó cómo su casa Wi-Fi puede ser hackeado si alguien mostró interés en ella? Es más fácil de lo que aunque, con el único reto es conseguir sus manos en el hardware adecuado. Hemos decidido explicar cómo wardriving,…
Fortinet ha identificado una vulnerabilidad, CVE-2023-27997, en sus firewalls FortiGate que podrían aprovecharse maliciosamente para obtener la capacidad de ejecución remota de código. Este problema se ha encontrado en todos los dispositivos VPN SSL, but the details of the security flaw are shrouded…
Los investigadores de seguridad informaron que las empresas de software Cisco y VMWare han publicado avisos de seguridad sobre varias vulnerabilidades críticas en sus productos.. CVE-2023-20887: the VMWare Vulnerabilities VMWare has issued updates to address three significant bugs within Aria Operations for Networks that could…
