Un grupo de amenaza vinculado a China, identificado como Vapor Panda, utilizó el marco de pruebas de penetración con IA…
Más información
Lazarus ataca a organizaciones surcoreanas con software de seguridad local y cifrado postcuántico
El grupo Lazarus, vinculado a Corea del Norte, ha sido señalado como responsable de una campaña de ciberespionaje denominada Operation…
Más información
Hackers vinculados a China explotaron un zero-day de BeyondTrust para tomar el control de servidores de soporte remoto
El grupo de ciberespionaje Armory Castle (antes UNC5221 o Warp Panda) explotó una vulnerabilidad zero-day en BeyondTrust Remote Support en…
Más información
Hackers chinos utilizan el malware SparroWocky en ataques de espionaje gubernamental
El grupo de espionaje vinculado a China, FamousSparrow, ha estado utilizando un nuevo backdoor llamado SparroWocky en ataques contra organizaciones…
Más información
Hackers de Fire Ant convierten routers Cisco en plataformas de espionaje
Los investigadores de Sygnia descubrieron que el grupo de hackers chino Fire Ant ha cambiado su enfoque de los hipervisores…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Campaña de espionaje SilkParasite ataca gobiernos de Asia Central con cinco nuevos RAT
Una operación de ciberespionaje no reportada previamente, denominada SilkParasite, ha sido observada atacando organismos gubernamentales en Asia Central. El conjunto…
Más información
Actor chino utiliza kit DarkSword filtrado para desplegar GHOSTBLADE en iOS
Un actor de amenazas de origen chino ha sido detectado ejecutando una campaña dirigida a dispositivos iOS mediante una versión…
Más información
Hackers rusos explotan vulnerabilidad de OWA de Microsoft para mantener acceso persistente a buzones
El grupo de amenazas ruso TA488 (Laundry Bear) ha explotado la vulnerabilidad CVE-2026-42897 en Microsoft Outlook Web Access (OWA) para…
Más información
Hackers rusos explotan una vulnerabilidad zero-click de Zimbra para robar correos electrónicos
La agencia de ciberseguridad de EE.UU. (CISA) alerta que el grupo de hackers ruso Laundry Bear (Void Blizzard) está atacando…
Más información
