Las empresas mundiales, se enfrentan a 51 incidentes de seguridad, al día
Los equipos de operaciones de seguridad (SecOps) se esfuerzan por responder a docenas de incidentes de ciberseguridad cada día, según un nuevo informe de Trellix. El proveedor de seguridad encuestó a 9.000 responsables de seguridad de organizaciones con más de 500 empleados en 15 mercados para elaborar su último estudio, XDR: Redefiniendo el futuro de […]
Falsas aplicaciones de recompensas bancarias, indias que apuntan a los usuarios de Android con malware que roba información
Una campaña de phishing basada en SMS se dirige a los clientes de los bancos indios con un malware que roba información y que se hace pasar por una aplicación de recompensas. El equipo de investigación de Microsoft 365 Defender dijo que los mensajes contienen enlaces que redirigen a los usuarios a un sitio web […]
CISA advierte que piratas informáticos explotan la reciente vulnerabilidad de Zoho ManageEngine
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió el jueves un fallo de seguridad recientemente revelado en Zoho ManageEngine a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación activa. «Zoho ManageEngine PAM360, Password Manager Pro y Access Manager Plus contienen una vulnerabilidad no especificada que permite […]
Ciberdelincuentes rusos de Sandworm, se hacen pasar por las telecomunicaciones ucranianas, para distribuir malware
Un grupo de amenazas vinculado al actor ruso de estado-nación, rastreado como Sandworm, ha continuado su objetivo de Ucrania con malware de productos básicos, haciéndose pasar por proveedores de telecomunicaciones, según muestran los nuevos hallazgos. Recorded Future dijo que descubrió una nueva infraestructura perteneciente a UAC-0113 que imita a operadores como Datagroup y EuroTransTelecom para […]