Star Blizzard ha sido vinculado a una nueva campaña de phishing dirigida a las cuentas de WhatsApp de las víctimas, lo que indica un alejamiento de su tradicional estrategia comercial en un probable intento de evadir la detección. «Los objetivos de Star Blizzard están más comúnmente relacionados con el gobierno o la diplomacia (tanto titulares […]
Los investigadores de ciberseguridad han llamado la atención sobre una novedosa campaña de phishing que aprovecha documentos corruptos de Microsoft Office y archivos ZIP como forma de eludir las defensas del correo electrónico. «El ataque en curso evade el software antivirus, impide las cargas a entornos sandbox y evita los filtros de spam de Outlook,
Campaña de phishing utiliza archivos ZIP y documentos de Office Leer más »
El actor de amenazas alineado con Rusia conocido como RomCom ha sido vinculado a la explotación de día cero de dos fallas de seguridad, una en Mozilla Firefox y la otra en Microsoft Windows, como parte de ataques diseñados para entregar la puerta trasera homónima en los sistemas de las víctimas. «En un ataque exitoso, si una
Apple ha lanzado actualizaciones de seguridad para iOS, iPadOS, macOS, visionOS y su navegador web Safari para abordar dos fallas de día cero que han sido objeto de explotación activa. Los defectos se enumeran a continuación: CVE-2024-44308 (puntuación CVSS: 8,8) : una vulnerabilidad en JavaScriptCore que podría provocar la ejecución de código arbitrario al procesar contenido
