Conocidas como ProxyLogon, las vulnerabilidades de ejecución remota de código han sido utilizadas por más de 10 grupos APT para tomar el control de servidores de correo electr...
Se estima que en 2027 el mercado generará unos ingresos de 20.290,7 millones de dólares. Se prevé que el segmento en la nube será el más rentable, superando los 12.184,5 millo...
A través del envío de un correo electrónico fraudulento cuyo cebo responde a asuntos relacionados con pagos, TA2721 incita a los usuarios a abrir un PDF que contiene una URL y...
La amenaza avanzada persistente es una forma de ataque sofisticada que cambia con el tiempo y que utiliza diferentes formas de ataque avanzado. Los firewalls de Gen 7 de Sonic...
En su último informe sobre APT, Kaspersky destaca que los ataques a la cadena de suministro y los exploits de día cero se han convertido en la principal actividad de los actor...
Un compromiso en el software Orion de SolarWinds, para monitorizar las infraestructuras de TI, llevó a que se instalara una puerta trasera personalizada en más de 18.000 redes...
Un informe que acaba de presentar la firma de seguridad Eset alerta sobre el incremento de los ataques a redes gubernamentales y privadas por parte de grupos de amenazas avan...
Asociado con el grupo de origen chino BlackTech, BendyBear es muy maleable y contiene más de 10.000 bytes de código. Lo que le hace realmente peligroso es su capacidad de pasa...
Más de 5.000 servidores de correo en más de 115 países han sido afectados por este incidente, por lo que la amenaza no se reduce al grupo Hafnium, como parecía en un principio...
En octubre, los investigadores de Kaspersky identificaron dos incidentes de APT que tenían como objetivo entidades relacionadas con la investigación del COVID-19: un organismo...
La amenaza ha sido capaz de sobrepasar varias capas de seguridad, abusando de Dropbox para espiar en la red y robar documentos confidenciales. ESET atribuye el programa backdo...
El grupo APT chino TA416, también conocido como Mustang Panda o RedDelta, ha vuelto a la actividad de phishing con un nuevo cargador Golang para el malware PlugX, según ha con...