Inteligencia estratégica y ciberdefensa
Inteligencia estratégica y ciberdefensa
Análisis técnico de amenazas
TL;DR: El grupo de amenaza persistente avanzada (APT) UAT-9921 ha sido identificado utilizando una nueva y sofisticada cadena de malware, denominada VoidLink, en campañas dirigidas contra organizaciones de los sectores tecnológico y financiero a nivel global. Los ataques se centran…
La reciente revelación de Google, vinculando un presunto grupo patrocinado por el estado ruso con los ataques del malware CANFAIL dirigidos a organizaciones ucranianas, subraya la naturaleza persistente y escalada del ciberconflicto en Europa del Este. Esta atribución, proveniente del…
TL;DR: Fortinet ha emitido un parche de seguridad crítico para remediar una vulnerabilidad de inyección SQL que posibilita la ejecución de código no autenticado (RCE) en sus productos. Esta falla representa un riesgo extremadamente alto, permitiendo a actores maliciosos obtener…
TL;DR: Agentes de inteligencia de la República Popular Democrática de Corea (RPDC) están escalando sus tácticas de suplantación de identidad profesional en LinkedIn, diseñando perfiles falsos meticulosamente elaborados para establecer contactos con empleados de alto valor en sectores estratégicos. Esta…
El gusano TeamPCP ha sido observado aprovechando vulnerabilidades y configuraciones erróneas generalizadas en la infraestructura de la nube para establecer una red criminal robusta y distribuida de comando y control (C2) y exfiltración de datos, weaponizando de facto servicios legítimos…
TL;DR: Una vulnerabilidad crítica de ejecución remota de código (RCE) no parcheada en SolarWinds Web Help Desk, que afecta a las versiones hasta la 12.7.9, está siendo activamente explotada en ataques de múltiples etapas contra servidores expuestos públicamente. Los atacantes…
El grupo UNC3886, vinculado a intereses estatales chinos, ha orquestado una sofisticada campaña de ciberespionaje dirigida al vital sector de telecomunicaciones de Singapur. Este incidente subraya la persistencia y evolución de actores patrocinados por estados-nación en la búsqueda de ventajas…
TL;DR: La botnet AISURU/Kimwolf ha establecido un nuevo récord histórico al ejecutar un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico sin precedentes de 31.4 terabits por segundo (Tbps). Este incidente subraya una escalada crítica en la…
La reciente revelación de que el actor de amenazas patrocinado por estado asiático TGR-STA-1030 ha comprometido a 70 organismos gubernamentales y de infraestructura crítica marca un punto crítico en la escalada de ciberataques contra pilares esenciales de la sociedad global.…
TL;DR: Una sofisticada campaña, identificada como DKnife y vinculada a actores chinos, ha emergido comprometiendo routers para ejecutar operaciones de Adversary-in-the-Middle (AitM). Esta táctica permite el robo sigiloso de tráfico y el despliegue de software malicioso, representando una amenaza crítica…