Microsoft ha lanzado una actualización crítica para corregir dos vulnerabilidades zero-day en SharePoint Server que han sido explotadas activamente en ataques a servidores locales en diversas partes del mundo. ESET, líder en detección proactiva de amenazas, advierte que más de 50 organizaciones ya han sido víctimas de estos ataques desde inicios de julio.
Los ciberdelincuentes están cada vez más hábiles en el uso del DNS para mejorar la efectividad de sus campañas.
ESET revela que los cibercriminales tienen preferencias para sus ataques de ransomware basadas, por ejemplo, en el tipo de empresa y los datos que pueden secuestrar de cada una.
Dentro de las acciones clave para prevenir ataques se incluyen: monitorear la actividad de los empleados, eliminar cuentas innecesarias y tener antivirus actualizados.
Los ciberdelincuentes usan este tipo de ataques para causar interrupciones y desconectar un sitio web.
Sophos encontró en una investigación que los atacantes se alojan de manera oculta para buscar herramientas en línea, muchas de ellas benignas, que luego les ayuden a implementar otras etapas de la amenaza.
*El informe de VMware revela que más de la mitad de los usuarios de Cobalt Strike están utilizando la herramienta ilícitamente
En 2021 se registraron más de 623 millones de ataques de ransomware en todo el mundo, lo que supone un sorprendente aumento del 105%
Fortinet recomienda no descargar ni abrir el archivo «Omicron Stats.exe»
Ya se han observado delincuentes con ataques de ransomware, minería de criptomonedas y ataques de denegación de servicio
El Índice de Riesgo Cibernético de Trend Micro muestra que las organizaciones están expuestas a un riesgo elevado de ataque
ESET descubrió un componente que utiliza para alcanzar redes de equipos físicamente aislados y robar archivos confidenciales a través de unidades extraíbles.
La aplicación «Lista de verificación del amante ideal» está siendo usada para dirigir a los usuarios a la descarga de juegos para Android
|
|
 |
 |
 |
 |
 |
 |
 |