Investigadores de Mandiant han descubierto una serie de backdoors altamente sofisticados que afectan a routers legacy de Juniper Networks que ejecutan el sistema operativo Junos OS. La amenaza destaca por su capacidad para eludir el sistema de protección veriexec, un componente crítico responsable de la integridad de archivos del kernel. Análisis Técnico de la Amenaza … Leer más
Socket Security ha descubierto una amenaza crítica en el repositorio Python Package Index (PyPI) que pone en riesgo a la comunidad de desarrolladores blockchain. El paquete malicioso set-utils, que se hacía pasar por las populares bibliotecas python-utils y utils, ha sido diseñado específicamente para comprometer carteras Ethereum mediante el robo de claves privadas durante el … Leer más
Una operación coordinada internacional ha resultado en el decomiso del dominio de Garantex, una controvertida plataforma de intercambio de criptomonedas, marcando un hito significativo en la lucha contra el cibercrimen financiero. Esta acción representa la culminación de esfuerzos multinacionales para combatir actividades ilícitas en el ecosistema cripto. Coalición Internacional en Acción Coordinada La operación fue … Leer más
Un reciente informe de la firma de ciberseguridad F6 (anteriormente FACCT) revela un preocupante incremento del 25.5% en el robo de cuentas de Telegram durante el segundo semestre de 2024, comparado con el mismo período del año anterior. Este aumento significativo señala una tendencia alarmante en las amenazas dirigidas a usuarios de la popular plataforma … Leer más
Un nuevo y sofisticado botnet denominado Eleven11bot ha emergido como una seria amenaza para la seguridad global, comprometiendo más de 86.400 dispositivos IoT en todo el mundo. Este sistema malicioso, detectado inicialmente por el equipo de respuesta a emergencias de Nokia Deepfield, representa una de las amenazas más significativas en el panorama actual de la … Leer más
Una investigación de ciberseguridad ha revelado una vulnerabilidad crítica en la aplicación de monitoreo Spyzie que ha expuesto información sensible de más de 500.000 usuarios de dispositivos Android y aproximadamente 5.000 usuarios de dispositivos iOS. Esta brecha de seguridad ha comprometido datos personales sin el conocimiento de las víctimas, representando una seria amenaza para su … Leer más
Broadcom ha revelado tres vulnerabilidades zero-day de alta gravedad en productos VMware que están siendo activamente explotadas por ciberdelincuentes. La confirmación por parte del Microsoft Threat Intelligence Center sobre el uso activo de estas vulnerabilidades eleva significativamente el nivel de amenaza para las organizaciones que utilizan estos productos de virtualización. Análisis Técnico de las Vulnerabilidades … Leer más
Una investigación realizada por el reconocido experto en ciberseguridad Brian Krebs ha destapado una preocupante conexión entre Prospero, un proveedor de hosting conocido por sus vínculos con actividades maliciosas, y la infraestructura de red de Kaspersky Lab. Este hallazgo ha generado considerable inquietud en la comunidad de seguridad informática, dado el historial de Prospero como … Leer más
Una investigación conjunta de Amnesty International y Google Threat Analysis Group (TAG) ha destapado un preocupante caso de vigilancia digital en Serbia, donde las autoridades utilizaron herramientas avanzadas de Cellebrite para comprometer dispositivos Android mediante vulnerabilidades zero-day previamente desconocidas. Análisis técnico de las vulnerabilidades descubiertas Los investigadores identificaron tres vulnerabilidades críticas en los controladores USB … Leer más
Una coalición internacional de expertos en ciberseguridad ha logrado un importante avance en la lucha contra el crimen cibernético al neutralizar parcialmente el botnet BadBox 2.0, una sofisticada red de malware que había comprometido más de un millón de dispositivos Android globalmente. La operación resultó en la desactivación de actividades maliciosas en 500,000 dispositivos y … Leer más
