Un nuevo bootkit UEFI llamado BlackX, presuntamente vinculado al grupo APT41 de origen chino, atacó a organizaciones diplomáticas de Tayikistán,…
Más información
Lazarus ataca a organizaciones surcoreanas con software de seguridad local y cifrado postcuántico
El grupo Lazarus, vinculado a Corea del Norte, ha sido señalado como responsable de una campaña de ciberespionaje denominada Operation…
Más información
El bootkit UEFI BlackX aprovecha la vulnerabilidad Baton Drop para eludir Secure Boot
Un nuevo bootkit UEFI llamado BlackX, desplegado en una campaña de espionaje a principios de 2026, explotó la antigua vulnerabilidad…
Más información
Lazarus recurre a criptografía postcuántica para distribuir malware en Corea del Sur
Investigadores de Kaspersky atribuyen al grupo norcoreano Lazarus la operación FlashHole, que ataca a organizaciones surcoreanas mediante una cadena de…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Tres grupos de amenazas atacan a empresas rusas con puertas traseras, ransomware y wipers
Según varios informes de Kaspersky, tres agrupaciones de amenazas conocidas como NightEagle, Hacking Cat y Toy Ghouls han atacado a…
Más información
Operación QUICSILVER apunta al gobierno de Myanmar y a TI con el backdoor QUICAgent
Investigadores de ciberseguridad han detectado una campaña de espionaje cibernético contra Myanmar que usa invitaciones falsas a ceremonias de graduación…
Más información
Ciberdelincuentes infectan sistemas de infoentretenimiento para automóviles con malware de botnet proxy
Un ataque a la cadena de suministro dirigido a unidades de cabeza Android para automóviles está utilizando una aplicación legítima…
Más información
CISA ordena a agencias federales parchear fallas de TrueConf Server explotadas activamente
CISA ha emitido una orden para que las agencias federales parcheen urgentemente dos vulnerabilidades críticas en TrueConf Server, las cuales…
Más información
Explotan fallos en servidores TrueConf para reemplazar instaladores con PhantomCore
El actor de amenazas Head Mare ha sido observado explotando vulnerabilidades en servidores TrueConf sin parchear en ataques contra empresas…
Más información
