Actores de la amenaza

Recientemente, los autores del programa malicioso de minería de criptomonedas RedTail han ampliado su arsenal aprovechando un fallo de seguridad de la infraestructura informática del cortafuegos de Palo Alto Networks...

En un descubrimiento reciente, ha surgido una campaña maliciosa que emplea anuncios de Google para distribuir un malware backdoor recientemente identificado llamado MadMxShell. Esta campaña está orquestada a través de una red de...

A la luz de los ataques de robo de cookies y para garantizar la protección del navegador Chrome, Google ha puesto a prueba recientemente sus nuevas DBSC de Chrome. Las credenciales de sesión vinculadas a dispositivos (DBSC) tienen como objetivo proteger a los usuarios...

Informes recientes de los medios de comunicación han revelado un fallo crucial del plugin LayerSlider. Según estos informes, este fallo ha expuesto a numerosos sitios de WordPress a ataques SQL e infecciones. Si se explota, el fallo...

A la luz de las recientes amenazas cibernéticas, se ha emitido una advertencia de vulnerabilidad de SharePoint de CISA. Según los medios de comunicación, los actores de amenazas están explotando el fallo de ejecución remota de código para lanzar...

Expertos en ciberseguridad de ESET se han topado con una campaña maliciosa que apunta a tibetanos de muchos países aprovechando el sitio web de una reunión religiosa. Los ciberataques Evasive Panda están asociados...

Según informes recientes, los actores de amenazas están aprovechando cada vez más los mensajes de Facebook para distribuir el malware Python Snake Info Stealer. Los investigadores han observado que las amenazas utilizan tres variantes de...

A la luz de los últimos acontecimientos, Cisco ha publicado parches para dos vulnerabilidades de red de alta gravedad en su Secure Client. Según informes recientes, las vulnerabilidades que conducen al fallo de secuestro de VPN de Cisco...

En el panorama en constante evolución de las ciberamenazas a través del correo electrónico, ha surgido una nueva técnica de explotación: el contrabando SMTP (Simple Mail Transfer Protocol). Este método, cuando es utilizado por...

Recientes investigaciones han sacado a la luz una nueva variante de DLL relacionada con técnicas de secuestro de órdenes de búsqueda. Según informes recientes, esta variante de la biblioteca de vínculos dinámicos...

En una revelación desconcertante, una cepa de malware JavaScript recientemente identificada ha puesto sus miras en comprometer las cuentas bancarias en línea, orquestando una campaña generalizada que afecta a más de 40 instituciones financieras en todo el mundo.....