El sapo y la víbora
Tony Merisan Ante ayer aparecieron en Internet documentos del enfrentamiento legal entre META (extremismo, prohibido y condenado) y NSO Group y Q Cyber Technologies (autores y operadores del malware de ciberespionaje llamado…
Tony Merisan
Sky Global teléfonos cifrados a delincuentes
Agentes estadounidenses de la DEA (Drug Enforcement Administration) llevaron a cabo una operación secreta en Europa, en los Países Bajos, sin avisar a las autoridades locales. La operación fue parte…
Exponencial Medical EMR
Algunos datos más sobre el tema médico: Según una nueva investigación de Censys, hay más de 14.000 direcciones IP únicas en el mundo que transmiten abiertamente información confidencial sobre la…
Ataques de BianLian
Miles de registros médicos de niños terminaron en manos de piratas informáticos. Los piratas informáticos ponen en peligro cínicamente la seguridad de los niños para sus propios fines. Boston Children’s…
EDRSilencer FuckYourEDR
Ya he hablado muchas veces aqui sobre EDR Silencer Actualmente, EDRSilencer le permite “deshabilitar” soluciones como: ¿Tiene esto incluido en su modelo de amenaza? ¿Sabe cómo verificar que los controles…
Government-Backed Attackers May Be Trying to Compromise Your Device
Un socio exclusivo de ESET en Israel fue pirateado para enviar correos electrónicos de phishing a empresas israelíes, distribuyendo una víbora disfrazada de software antivirus. La campaña de phishing comenzó…
0 Day en 5 Dias
Los analistas de Mandiant, propiedad de Google, informan sobre una nueva tendencia alarmante en la que los atacantes están demostrando una mayor capacidad para detectar y explotar los días0 en…
US [NSA] Utiliza puertas traseras en procesadores Intel
China acusa a la US NSA de utilizar puertas traseras en procesadores Intel y exige una investigación. La Asociación de Seguridad Cibernética de China (CSAC) ha acusado a Intel de…
EDRSilencer para eludir la detección -disrupting endpoints-
Los atacantes están utilizando EDRSilencer para eludir la detección. Escrito originalmente por un entusiasta como alternativa a FireBlock de MdSec NightHawk, EDRSilencer utiliza la plataforma de filtrado de Windows para…
Explotación remota del Kernel a través de IPv6 en Windows- Ataque de día cero
CVE-2024-38063 9.8 (Critical) CVE-2024-38063 es una vulnerabilidad de seguridad crítica aplicable a todos los ordenadores Windows con una puntuación de 9,8, publicada el 13 de agosto de 2024, y sigue…