Amenazas digitales, vulnerabilidades, protección de datos y regulación
Un ciutadà armeni es declara culpable als EUA pel desplegament de ransomware Ryuk, afrontant una possible sentència de 15 anys de presó.
Un grup d'actors maliciosos utilitza enginyeria social per comprometre comptes de Microsoft 365 mitjançant falsos registres de passkeys a Entra.
Microsoft llança un pedaç crític per solucionar una fallada d'escalada de privilegis a Defender que permet obtenir accés total al sistema.
El grup UAT-7810 utilitza el malware LONGLEASH per comprometre routers Ruckus i enfortir la seva xarxa de nodes d'atac a escala global.
Hackers vinculats a la Xina exploten fallades crítiques a Roundcube per robar credencials en universitats dels EUA i el Canadà.
Analitzem com dispositius comuns i processos digitals bàsics s'han convertit en el nou focus d'atacs de ransomware i botnets a la xarxa.
Analitzem Avalon, un sofisticat framework modular de programari maliciós capaç d'evadir controls de seguretat i executar atacs de ransomware d'alt impacte.
Analitzem com el grup Anubis utilitza la vulnerabilitat Citrix Bleed 2 i tècniques de BYOVD per infiltrar-se en xarxes corporatives amb gran eficàcia.
Un nou troià anomenat ChocoPoC s'infiltra en repositoris de GitHub per infectar investigadors de seguretat amb codi maliciós.
Analitzem la campanya VEIL#DROP, una complexa cadena d'atac que utilitza plataformes legítimes per desplegar l'infostealer PureLogs.
L'agència CISA adverteix que grups de ransomware estan explotant activament la vulnerabilitat BlueHammer en Windows Defender per escalar privilegis.
Una fallada crítica a SimpleHelp està sent explotada per instal·lar Djinn Stealer, un nou malware multiplataforma que compromet dades sensibles.
Preguntes, suggeriments o propostes — escriu-nos i et respondrem.
Hem rebut la teva consulta. Et respondrem el més aviat possible.