Nuevas técnicas de distribución de malware utilizadas por piratas informáticos norcoreanos
El grupo norcoreano de amenazas persistentes avanzadas APT37, también conocido como Reaper, RedEyes, Scarcruft y Ricochet Chollima, está utilizando numerosos formatos de archivo para facilitar la distribución de malware, informa The Hacker News. Aunque ASEC informó inicialmente de que APT37 utilizaba archivos HWP para desplegar el backdoor M2RAT, los investigadores de Zscaler han descubierto que […]
WordPress fuerza el parcheo del plugin WooCommerce con 500K instalaciones
Automattic, la empresa detrás del sistema de gestión de contenidos WordPress, está instalando a la fuerza una actualización de seguridad en cientos de miles de sitios web que ejecutan el muy popular WooCommerce Payments para tiendas online. El parche soluciona una vulnerabilidad crítica que puede permitir a atacantes no autentificados obtener acceso de administrador a […]