La firma de ciberseguridad NCC Group ha informado que el malware bancario conocido como Carbanak ha sido visto en ataques de ransomware con tácticas actualizadas. En su análisis de ataques de ransomware que tuvieron lugar en noviembre de 2023, la empresa de ciberseguridad explicó que «el malware se ha adaptado a la incorporación de proveedores…

El fabricante de carteras de criptomonedas Ledger publicó una nueva versión de su módulo npm «@ledgerhq/connect-kit» después de que actores de amenazas no identificados empujaran código malicioso que llevó al robo de más de $600,000 en activos virtuales. Según la compañía, el compromiso fue el resultado de que un ex empleado cayera víctima de un…

Se han descubierto múltiples vulnerabilidades de seguridad en la solución de firewall de código abierto Netgate pfSense, denominada pfSense, que podrían ser aprovechadas por un atacante para ejecutar comandos arbitrarios en dispositivos susceptibles. Según los nuevos hallazgos de Sonar, los problemas están relacionados con dos errores de scripting en sitio cruzado (XSS) reflejado y una…

Desde septiembre de 2023, actores de amenazas afiliados al Servicio de Inteligencia Exterior de Rusia (SVR) han atacado extensamente servidores sin parchear de JetBrains TeamCity. La actividad se ha vinculado a un grupo de estado-nación conocido como APT29, que también es rastreado como BlueBravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard (anteriormente Nobelium) y The Dukes….