De SonicWall a Axios: ataques y vulnerabilidades de la primera semana de agosto
Descubre los principales ciberataques y vulnerabilidades de la primera semana de agosto: SonicWall, npm (Axios), parches de Adobe y brechas de datos.
APT
Más noticias
Página 8 / 9 · 77 artículos
AnySign4PC zero‑day explotado como puerta de acceso: 72 entidades surcoreanas afectadas, mismo canal usado por el ransomware Gunra
Un zero-day en AnySign4PC permitió infectar a 72 entidades surcoreanas mediante watering hole. El ataque comparte infraestructura con el ransomware Gunra.
Alerta en Corea del Sur: ataques estatales de phishing y watering hole infectan sin necesidad de hacer clic
Alerta en Corea del Sur por ataques de phishing y watering hole que infectan sin clic, explotando fallos en el software de firma electrónica nacional.
Corea del Norte ataca macOS con falsas actualizaciones y un backdoor que vacía monederos de criptomonedas
Campaña norcoreana usa falsas actualizaciones y malvertising en macOS para instalar un backdoor Node.js que roba credenciales y vacía tus criptomonedas.
La Corea del Norte detrás de los ataques npm a debug, chalk y axios: la atribución de Amazon
Amazon atribuye al grupo norcoreano Sapphire Sleet los ataques npm a debug, chalk y axios: tres campañas que amenazan la cadena de suministro de software.
Laundry Bear ataca con zero-day en Exchange OWA: espionaje persistente e invisible
Laundry Bear explota un zero-day en Exchange OWA con el backdoor OWAReaper, logrando robo de credenciales, tokens y un espionaje persistente e invisible.
Ataque coordinado a infraestructuras hídricas OT en Minnesota: cuando los módems celulares se convierten en el punto débil
Un ciberataque a la infraestructura hídrica de Minnesota explotó módems celulares, afectando el control automático OT y forzando la operación manual.
Pavel Durov imputado en Rusia: Telegram acusado de facilitar el terrorismo
Pavel Durov fue imputado por el FSB por facilitar el terrorismo mediante Telegram. Se detalla cómo el chatbot fue usado para reclutar jóvenes en actos de sabotaje.
Aislar los sistemas vitales: las recomendaciones 2026 para infraestructuras críticas, OT e IA
Guías 2026 de CISA para aislar infraestructuras críticas: Zero Trust en OT, SBOM para IA y defensa contra APT rusos en sistemas vitales.