Malware

Puntos clave Muchas vulnerabilidades de seguridad surgen al confiar en las configuraciones predeterminadas de Kafka, que no están diseñadas para su uso en producción. Ejecutar versiones de Kafka al final de su vida útil (EOL) expone sus sistemas a...

En el panorama en constante evolución de la ciberseguridad, ha aparecido en escena un nuevo actor, bautizado como ataques Unfading Sea Haze. Este grupo de amenazas hasta ahora desconocido ha llamado la atención de los investigadores...

Según informes recientes, un nuevo ataque de ingeniería social atribuido al grupo de piratas informáticos Kimsuky, vinculado a Corea del Norte, tiene como objetivo a activistas de derechos humanos que utilizan cuentas falsas de Facebook. Esta táctica, que consiste en...

A la luz de la reciente actividad cibercriminal, se detuvo el registro de nuevos usuarios en la plataforma PyPI. Actualmente, se considera que el motivo es un aumento de las subidas de paquetes maliciosos a PyPI....

En noticias recientes, Microsoft ha emitido una advertencia sobre una falla de JetBrains TeamCity que está siendo explotada por actores de amenazas de Corea del Norte. Estos ataques, vinculados al infame Lazarus Group, suponen un...

En un panorama digital plagado de vulnerabilidades, un fenómeno reciente y desconcertante ha salido a la luz. Los repositorios de GitHub, la base de numerosos proyectos de software, han sido...

Securelist ha hecho pública una preocupante revelación para los usuarios de Linux, al desvelar que un paquete de Debian asociado al muy utilizado "Gestor de descargas gratuitas" contiene malware, lo que supone un riesgo sustancial para la seguridad de...

Acaba de aparecer una preocupante campaña de malvertising On Mac, propagando una variación mejorada del infame malware robador de macOS conocido como Atomic Stealer, o simplemente AMOS. El mantenimiento activo y...

Se ha descubierto un nuevo malware apodado Meduza Stealer dirigido a sistemas operativos Windows, e identificado como un ladrón de información de un gran número de navegadores, gestores de contraseñas,...

Una nueva variante del malware TrueBot ha sido utilizada en ataques contra organizaciones de Estados Unidos y Canadá. El malware se entrega a través de una ejecución remota de código (RCE)....

Una campaña de ciberespionaje llamada RedClouds está utilizando un malware llamado RDStealer para robar datos de unidades compartidas a través de conexiones de Escritorio Remoto. La campaña lleva atacando sistemas en Asia Oriental desde...