Categoría: Ciberamenazas
-
Campaña de falsas entrevistas laborales infectó 30 mil dispositivos en 100 países
Un grupo vinculado a Corea del Norte infectó al menos 30 mil dispositivos en más de 100 países mediante falsas entrevistas laborales y robó cerca de US$10,7 millones en criptomonedas.
-
Cibercriminales usaron Claude para extraer secretos de 1,8 millones de apps de Android
Anthropic reveló en un reciente informe que afiliados del grupo cibercriminal ShinyHunters usaron Claude para escanear 1,8 millones de aplicaciones Android en busca de credenciales expuestas, entre otros casos de abuso de IA.
-
Cibercriminales usan malware asistido por IA para atacar sistemas de pagos en Brasil
Google Threat Intelligence Group y Mandiant identificaron al grupo BREEZE COMET, que desde 2024 ataca sistemas de pago brasileños como Pix con malware personalizado e inteligencia artificial generativa para ejecutar transferencias fraudulentas.
-
Atacante ofrece 3,6 millones de registros supuestamente robados de cuentas Azure
Un actor de amenazas identificado como «TheHatman» puso a la venta en foros de cibercrimen directorios internos de nueve empresas globales, entre ellas McDonald’s, Vodafone y TCS, que dice haber extraído de sus entornos Azure con credenciales comprometidas.
-
Empresa tecnológica Progress pide a clientes apagar servidores por amenaza externa creíble
Progress Software solicitó a clientes que utilizan ShareFile Storage Zone Controllers apagar los servidores que alojan estos componentes tras detectar una amenaza de seguridad externa considerada creíble. La empresa deshabilitó temporalmente el acceso a las cuentas afectadas.
-
Alertan en EE.UU. por ataques a sistemas de monitoreo de combustible expuestos en Internet
Agencias federales de Estados Unidos emitieron una alerta conjunta sobre ataques en curso contra sistemas automáticos de medición de tanques de combustibles (ATG) conectados a Internet. Datos de Shadowserver identificaron más de mil dispositivos expuestos en el mundo, los cuales son utilizados en sectores de infraestructura crítica.
-
Ciberamenazas, Ciberataque, ciberespionaje, Incidente, Infraestructura, Ingeniería Social, Investigaciones, Legal, spywareWhatsApp acusa a NSO Group por actividades atribuidas a software Pegasus pese a prohibición judicial
WhatsApp informó que detectó y bloqueó recientes intentos de ingeniería social vinculados a NSO Group, empresa desarrolladora del software espía Pegasus. Meta sostiene que estas acciones violan una orden judicial permanente que prohíbe a la compañía atacar la plataforma o a sus usuarios y anunció nuevas medidas legales.
-
Brechas de datos, Ciberamenazas, Datos personales, IA, Incidente, Información privada, Legal, Riesgos cibernéticos, vulnerabilidadPotencial compromiso de 20 mil cuentas de Instagram tras falla en herramienta de recuperación asistida por IA
Meta informó a las autoridades estadounidenses que una vulnerabilidad en su sistema High Touch Support (HTS), utilizado para la recuperación de cuentas de Instagram, permitió que terceros no autorizados realizaran restablecimientos de contraseñas y accedieran potencialmente a 20.225 cuentas entre abril y mayo de este año.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, Respuesta ante incidentes, Riesgos cibernéticosUniversidad de Oxford revela brecha en plataforma de servicios profesionales operada por proveedor externo
La Universidad de Oxford informó un incidente de seguridad que afectó a CareerConnect, plataforma utilizada para servicios de empleabilidad y orientación profesional. El acceso no autorizado ocurrió en un sistema operado por el proveedor externo GTI y expuso datos básicos de usuarios, aunque no existen evidencias de compromiso de sistemas universitarios ni de información financiera.
-
Ataque mediante secuestro de cuenta afecta al sistema de mensajería del gobierno francés
Las autoridades francesas investigan una intrusión en Tchap, la aplicación de mensajería utilizada por ministerios y organismos públicos para comunicaciones laborales. El incidente habría ocurrido tras el compromiso de cuenta de un usuario con técnicas de ingeniería social y podría haber expuesto información compartida en conversaciones públicas de la plataforma.
Debe estar conectado para enviar un comentario.