La empresa de ciberseguridad ReliaQuest confirmó que un empleado fue víctima de un ataque de ingeniería social, donde los atacantes…
Más información
Web Shell de Clop vinculado a Windchill descifra credenciales y mapea datos de ingeniería
Una web shell JSP desplegada tras la explotación de una vulnerabilidad crítica en PTC Windchill y FlexPLM está específicamente diseñada…
Más información
Clop crea un web shell personalizado para ataques de robo de datos en Windchill
Un web shell Java personalizado, probablemente vinculado al grupo de ransomware Clop, fue diseñado específicamente para servidores PTC Windchill y…
Más información
Clop ransomware apunta a Windchill y FlexPLM en ataques de robo de datos
La banda de ransomware Clop (también conocida como Cl0p) está atacando instancias de PTC Windchill y FlexPLM expuestas a Internet…
Más información
Nuevos kits de phishing atacan cuentas de Microsoft 365 y evaden la autenticación multifactor
Dos nuevos kits de phishing, Jalisco y OmegaLord, han sido descubiertos en ataques dirigidos a cuentas de Microsoft 365, empleando…
Más información
Helix: nuevo grupo de vishing emerge en ataques de robo de datos en SharePoint
Un nuevo grupo de extorsión de datos llamado Helix está utilizando tácticas centradas en la identidad, como vishing, phishing de…
Más información
Brecha OAuth de Klue crece: grupo Icarus se atribuye el ataque
La plataforma de inteligencia de mercado Klue confirmó un incidente de seguridad en el que atacantes robaron tokens OAuth usados…
Más información
Violación de OAuth en Klue vinculada a robos de datos de Salesforce por el grupo ‘Icarus’
La plataforma de inteligencia de mercado Klue sufrió una violación de OAuth que permitió al grupo de amenazas 'Icarus' robar…
Más información
Hackers eluden la MFA de VPN de SonicWall debido a parches incompletos
Amenazas cibernéticas forzaron credenciales de VPN y eludieron la autenticación multifactor (MFA) en appliances SonicWall Gen6 SSL-VPN para desplegar herramientas…
Más información
Los hackers de KongTuke ahora utilizan Microsoft Teams para acceder a redes corporativas
El corredor de acceso inicial KongTuke ha adoptado Microsoft Teams para ataques de ingeniería social, logrando en tan solo cinco…
Más información
