APTBauman: los documentos filtrados revelan la cantera universitaria de los operadores cibernéticos del GRU
Más de 2.000 documentos filtrados revelan cómo la Universidad Bauman forma operadores cibernéticos del GRU vinculados a APT28 y Sandworm.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 8
Más noticias
Página 8 / 48 · 433 artículosAPT
VulnerabilidadesFalconFlank, publicado un PoC para la escalada de privilegios en CrowdStrike Falcon
PoC FalconFlank explota la remediación de macros de CrowdStrike Falcon para escalada local en Windows 11 y Server 2025, sin CVE ni parche oficial.
FiltracionesNexus, 153 millones de permisos de conducir en la dark web: sospechas sobre un flujo de escaneos casi en tiempo real
Nexus vendía 153M de permisos de conducir en la dark web con escaneos IR y UV. Indicios apuntan a un flujo en tiempo real vinculado a IDScan.net e investiga el FBI.
VulnerabilidadesGit convertido en una trampa: siete agentes de IA pueden ejecutar código desde repositorios
Siete agentes IA ejecutan código arbitrario por core.fsmonitor de Git al analizar repositorios maliciosos. Conoce productos afectados y parches.
MalwareStreamRat, el troyano para Android distribuido mediante falsos anuncios de streaming en Meta
ThreatFabric alerta de StreamRat, troyano Android que se propaga con falsos anuncios de streaming en Meta y toma el control remoto del dispositivo.
MalwareEE. UU. acusa a un ciudadano ruso: phishing con TVRAT y DarkVNC contra 80.000 trabajadores freelance
EE.UU. acusa al ruso Aktulaev de phishing con malware TVRAT y DarkVNC vía Excel que afectó a 80.000 freelancers. Detenido en Chipre y extraditado.
VulnerabilidadesGeoNetwork: dos fallos permiten RCE sin autenticación en geoportales públicos
Dos fallos críticos en GeoNetwork (CVE-2026-63219 y CVE-2026-58400) permiten RCE sin autenticación. Corrige actualizando a versiones 4.4.12 y 4.2.17.
MalwareSality, interrumpida tras 23 años la botnet P2P utilizada para robar criptomonedas
Operación internacional neutraliza la botnet P2P Sality, activa 23 años para robar criptomonedas con EggJagger. CrowdStrike aisló sus nodos vía sinkholing.
IAOpenAI Astra alcanza el nivel «Critical»: el modelo puede encontrar zero-days y completar cadenas de ataque
OpenAI clasifica a Astra como Critical: puede hallar zero-days, encadenar exploits, evadir sandbox y escalar a root de forma autónoma.