Lazarus explota un zero-day de Windows para obtener privilegios SYSTEM
Lazarus Group explota una vulnerabilidad zero-day en Windows para obtener privilegios SYSTEM en una campaña de ciberespionaje contra sectores de defensa y aeroespacial.
APT
Más noticias
Página 7 / 9 · 77 artículos
Lazarus explota un zero-day de Windows en una campaña de falsas ofertas de empleo
Campaña de Lazarus explota zero-day de Windows mediante falsas ofertas de empleo, comprometiendo defensa y aeroespacial con malware avanzado.
Kimsuky prepara un stack de IA offline para potenciar el phishing, el malware y la recopilación de datos
Grupo norcoreano Kimsuky desarrolla infraestructura de IA offline para mejorar campañas de phishing, malware y recopilación de datos.
Coruna y DarkSword: los exploits avanzados para iOS acaban en manos de los ciberdelincuentes
Coruna y DarkSword: exploits iOS para vigilancia mercenaria ahora en manos de ciberdelincuentes, con miles de dominios comprometidos.
Sandworm utilizó una APN privada para atacar una central energética polaca
Cert.PL documenta un ataque de Sandworm a una central polaca usando una APN privada, causando daños pero sin apagones.
Ciberseguridad, cinco riesgos emergentes: de las telecomunicaciones estadounidenses a los agentes de programación
Análisis de cinco amenazas emergentes en ciberseguridad: presencia china en telecomunicaciones de EE.UU., malware en Rust, ataques a la cadena de suministro de npm y más.
Instaladores de QuickFox comprometidos: el backdoor FDMTP afecta a usuarios de Windows
FortiGuard Labs identifica ataque a cadena de suministro de QuickFox: backdoor FDMTP en instaladores de Windows. Acciones de mitigación.
CaptiveCrunch: Midnight Blizzard ataca las redes Wi‑Fi públicas para robar credenciales de Microsoft 365
Midnight Blizzard usa CaptiveCrunch para atacar Wi-Fi pública y robar credenciales de Microsoft 365 con routers SOHO, phishing y nueva malware a medida.
DarkSword, el código del kit de exploit para iOS es público: una campaña con 100 sitios señuelo afecta a quienes no actualizan
El código del kit DarkSword para iOS es público. Más de 100 sitios señuelo distribuyen GHOSTBLADE, que roba credenciales del llavero si no actualizas.