Las credenciales comprometidas de aplicaciones de ConnectWise habilitaron intrusiones en Microsoft 365 asistidas por ARTEX
Las credenciales comprometidas de aplicaciones de ConnectWise habilitaron intrusiones en Microsoft 365 asistidas por ARTEX
APT
Más noticias
Página 1 / 9 · 79 artículos
Sandworm borró los datos de una empresa de logística ucraniana después de que otro grupo obtuviera acceso
Según ESET, UAC-0099 obtuvo acceso a una logística ucraniana y Sandworm borró datos con SDelete usando la puerta trasera MythicRatatoskr vía Yggdrasil.
Campaña FlashHole de Lazarus usa un intercambio de claves poscuántico para ocultar la entrega de malware
Kaspersky atribuye a Lazarus la campaña FlashHole, que usa ML-KEM para ocultar la entrega de malware en memoria tras phishing con INISAFE.
Symantec vincula a APT28 con el espionaje contra objetivos europeos de defensa y de aplicación de la ley
Symantec atribuye a APT28 una campaña de ciberespionaje contra defensa y aplicación de la ley en Europa, sin robo confirmado de datos sensibles.
El tribunal mantiene detenido a un exingeniero de OpenAI por presuntas grabaciones encubiertas
Un tribunal ordenó mantener detenido al exingeniero acusado de ocultar grabadoras en OpenAI antes del juicio, según la fiscalía estadounidense.
Fallos de Fortinet permitieron una intrusión en telecomunicaciones y el implante PeerStitch residente en memoria
Según Palo Alto Networks, el actor UNC5820 explotó fallos de FortiManager para acceder a una telecom y desplegar PeerStitch en FortiGate en memoria.
EE. UU. acusa a 14 personas en un esquema norcoreano de trabajadores remotos que apunta a empresas estadounidenses
El DOJ acusa a 14 personas de usar granjas de portátiles e identidades robadas para obtener empleos remotos en EE. UU. y generar ingresos para la RPDC.
UAT-11985 retransmite inicios de sesión de Google mediante invitaciones falsas dirigidas a investigadores taiwaneses
Campaña UAT-11985 usa invitaciones falsas y páginas de Google falsificadas para intentar robar cuentas y retransmitir credenciales y MFA en tiempo real.
El FBI incauta siete dominios que daban soporte al escaneo y las operaciones de malware de Flax Typhoon
Una operación de las fuerzas del orden de Estados Unidos se ha saldado con la incautación de siete dominios que, según las acusaciones, daban soporte a