Hackers vinculados a China encadenan vulnerabilidades de día cero de Chrome y Windows para atacar a ONG
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
APT
Más noticias
Página 4 / 9 · 79 artículos
Operadores vinculados a Sandworm encadenan fallos de Cisco FMC para desplegar el nuevo Cyclops Blink
Actores vinculados a Sandworm explotan CVE-2026-20079 y CVE-2026-20316 en Cisco FMC para desplegar la nueva variante de Cyclops Blink en Linux x86-64.
Red Heron explota una vulnerabilidad crítica de ejecución remota de código en Gitea y compromete 13 organizaciones
Red Heron explotó la vulnerabilidad CVE-2026-60004 en Gitea para comprometer 13 organizaciones, robar repositorios y acceder a redes internas.
La NSA planea cinco centros de misión en una rápida reorganización de toda la agencia
La NSA se reorganiza en cinco centros de misión: China, ciberseguridad, IA, apoyo al combate e inteligencia global para acelerar capacidades.
UNC3569 explotó Sogou Input Method para instalar la puerta trasera GRAYRABBIT
UNC3569 explotó Sogou Input Method en Windows con el protocolo sgbiz y Chromium 80 para ejecutar código e instalar el backdoor GRAYRABBIT.
BlueMoon Exploit Kit proporciona a cuatro grupos de espionaje una cadena de ataque compartida de Chrome a Windows
Cuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
HAProxy troyanizado en Corea del Sur: la puerta trasera ted intercepta tráfico y oculta el control remoto
Rapid7 descubre ted, puerta trasera en HAProxy 2.8.12 troyanizado en Corea del Sur que filtra tráfico, oculta su C2 y roba credenciales.
Bauman: los documentos filtrados revelan la cantera universitaria de los operadores cibernéticos del GRU
Más de 2.000 documentos filtrados revelan cómo la Universidad Bauman forma operadores cibernéticos del GRU vinculados a APT28 y Sandworm.
Falsos reclutadores distribuyen NodeRabbit y PollCat: los nuevos RAT multiplataforma de Nimbus Manticore
Nimbus Manticore suplanta reclutadores en LinkedIn para infectar a desarrolladores con los RAT NodeRabbit y PollCat en falsas pruebas técnicas.