CIBERCRIMEN

Acusa de tener un personal "incompetente", múltiples vulnerabilidades en los sistemas y de no preocuparse de la seguridad del cliente.

Este último ha llegado a pagar decenas de millones de dólares para evitar la filtración de los datos personales de sus clientes.

El Consistorio no ha detectado fuga de información ni se han visto afectados los datos de los ciudadanos.

Los actores de amenazas respaldados por el gobierno están utilizando exploits de día cero para infectar a los investigadores de seguridad y filtrar información crítica sobre vulnerabilidades.

Mientras que desde el Consistorio afirman que aún se desconoce el alcance del daño del ciberataque, los sistemas del organismo continúan inoperativos.

Los ciberdelincuentes están aprovechando el mayor uso de códigos QR para robar información confidencial o realizar campañas de phishing.

El grupo DB#JAMMER también despliega un agente de comando y control Cobalt Strike.

La colaboración público-privada ha permitido detener a los responsables tras 16shop, una plataforma que vendía kits de phishing.

El exoesqueleto de Internet y organizaciones sanitarias de Europa y Estados Unidos, entre los objetivos prioritarios de la campaña habilitada por los nuevos troyanos de acceso remoto.

CODESYS ha parcheado las últimas versiones del protocolo y los fabricantes de equipos industriales podrían no haberlas desplegado aún.

Afectan a servicios de CPD utilizados por las organizaciones y podrían explotarse para acceder a sistemas y ejecutar código de forma remota.

Explotar este servicio requiere poca habilidad y potencialmente podría comprometer toda la red.

La mayoría de los clústeres estaban vinculados a empresas pequeñas y medianas, pero un subconjunto notable estaba conectado a grandes corporaciones del Fortune 500.

El equipo de Mitiga descubre que se puede secuestrar el centro de operaciones para las aplicaciones y recursos de AWS y convertirlo en un troyano de acceso remoto difícil de detectar.

El grupo que está detrás del incidente, conocido como Midnight Blizzard o APT29, tiene su sede en Rusia, y los gobiernos de Estados Unidos y Reino Unido lo vinculan con el servicio de inteligencia exterior d...

Un informe de Halcyon asegura que el proveedor de servidores privados virtuales Cloudzy se está utilizando para albergar actividades maliciosas de numerosas fuentes.

Se trata de una nueva familia de malware usada para la minería de criptomonedas y campañas de estafa financiera.

El gusano, P2PInfect, funciona en todas las plataformas y es resistente a los derribos. Podría ser la primera etapa de un ataque mayor.

El actor de amenazas comprometió cinco cuentas de correo electrónico de proveedores diferentes y entregó ataques de correo electrónico a 15 personas en cinco organizaciones de clientes.

El grupo NoName057 llevó a cabo una seguidilla de ciberataques a El Mundo, Expansión, ABC y El Español días después de hacer lo mismo con la web del Ministerio del Interior durante la jornada electoral.

El grupo de hackers NoName057 también apuntó a otras páginas oficiales como la del INE, la Moncloa, Renfe y Socibus.

De esta forma, se evitan alertas a equipos de seguridad y a sistemas de pago, según la Universidad de Columbia.

La empresa estadounidense cree que los hackers robaron datos de sus sistemas, pero no conoce el alcance de la brecha.

Se puede abusar de los permisos para las funciones de usuario predefinidas de Google Cloud Build para escalar privilegios.

WormGPT se presenta como una alternativa a los modelos GPT, diseñada específicamente para actividades maliciosas.

CISA y el FBI dicen que el registro de auditoría fue fundamental para descubrir la campaña china dirigida a las agencias del gobierno de EE. UU. e instan a todas las organizaciones a garantizar que la tecnología de seguimiento organizacional esté habilitada.

Así lo atestigua un informe de ESET del primer trimestre del año, que pone de manifiesto la democratización del ransomware.