Controladores firmados de Microsoft utilizados en ataques contra empresas
Destacados actores de amenazas han sido descubiertos explotando controladores de Microsoft firmados legítimamente en intrusiones activas en empresas de telecomunicaciones, externalización de procesos empresariales (BPO), proveedores de servicios de seguridad gestionados (MSSP) y servicios financieros. Los hallazgos de SentinelLabs, Sophos y Mandiant se comunicaron por primera vez a Microsoft en octubre de 2022. El martes, […]
Los cibercriminales atacan a los usuarios con 400,000 nuevos archivos maliciosos diariamente
En total, los sistemas de Kaspersky detectaron aproximadamente 122 millones de archivos maliciosos en 2022. Durante los últimos 10 meses, los sistemas de detección de Kaspersky descubrieron un promedio de 400,000 nuevos archivos maliciosos diariamente. En comparación, se detectaron alrededor de 380,000 de estos archivos por día en 2021, lo que representa un incremento anual […]
Apple corrige una vulnerabilidad de día cero del iPhone, explotada activamente
Apple ha anunciado que una actualización de software del iPhone lanzada hace dos semanas solucionó un fallo de seguridad de día cero (rastreado CVE-2022-42856) que había sido explotado activamente en la naturaleza. El parche iOS 16.1.2 se publicó el 30 de noviembre y se extendió progresivamente a todos los iPhone compatibles, citando «importantes actualizaciones de […]