Akira Ransomware Desactiva EDR en Modo Seguro y Exfiltra Datos
Un afiliado de Akira ransomware evade EDR reiniciando en modo seguro y exfiltra datos con WinRAR y s5cmd tras una brecha VPN sin MFA. Conozca las brechas críticas de seguridad.
Huntress
Huntress
7 noticia publicada | {count} noticias publicadas
Amenazas de IA, investigación sobre engaños y sanciones contra ransomware: un resumen de ciberseguridad
Un resumen de los últimos avances en ciberseguridad: el centro de inteligencia de amenazas de IA Gold Eagle de EE. UU., malware de reconocimiento generado por IA, investigación sobre engaños y sancion...
Brecha en Klue SaaS y crisis de mantenimiento en código abierto: resumen de seguridad
Un actor de amenazas explotó una credencial abandonada en el backend de Klue para robar tokens OAuth y extraer datos CRM de múltiples proveedores de seguridad. Por separado, la propuesta MOLR ofrece u...
Brecha en Klue y crisis de mantenimiento en código abierto: resumen de seguridad
Una credencial comprometida en la plataforma de Klue provocó la filtración de datos de múltiples proveedores de seguridad, mientras se propone un marco de 'Mantenedor de Último Recurso' para abordar e...
Alianza Five Eyes advierte sobre amenazas de IA mientras un ataque a la cadena de suministro afecta a empresas de seguridad
La alianza Five Eyes advierte que los modelos de IA de frontera transformarán las capacidades cibernéticas en cuestión de meses. Un ataque a la cadena de suministro contra Klue compromete datos de Hun...
Filtraciones en la cadena de suministro a través de TinyPulse y Klue exponen datos de empleados y clientes
Dos ataques a la cadena de suministro mediante TinyPulse y Klue exponen registros de empleados de Nintendo America y datos de clientes de Huntress. Los atacantes explotaron tokens OAuth y credenciales...
Filtración de tokens OAuth de Klue permite robo de datos de Salesforce por parte del grupo Icarus
Salesforce deshabilitó la aplicación Klue Battlecards tras el compromiso de la infraestructura de Klue por parte del grupo de extorsión Icarus, que robó tokens OAuth y exfiltró datos de CRM de Salesfo...