ConnectWise Cloud Backup bajo Asedio: Análisis Profundo de la Compromisión de Inquilinos de Microsoft 365
ConnectWise detiene Cloud Backup tras ataque, investigando inquilinos de Microsoft 365 e identidades de aplicaciones comprometidas.
cybersecurity-incident
La Fuga de Credenciales Côté Cliente de Klaviyo: Diseccionando la Vulnerabilidad de los Rastreadores de Anuncios
Análisis del bug de registro de Klaviyo que expuso contraseñas a rastreadores de anuncios, implicaciones técnicas y estrategias de mitigación.
WP-SHELLSTORM Desenmascarado: Servidor Expuesto Revela 25.000 Sitios WordPress Comprometidos y el Arsenal del Actor de Amenaza
Un servidor WP-SHELLSTORM expuesto reveló herramientas, credenciales de la nube y miles de webshells, comprometiendo 25.000 sitios WordPress en una campaña masiva de hacking.
ShinyHunters Explota Zero-Day de Oracle: Educación Superior Bajo Asedio y Epidemia de Exfiltración de Datos
ShinyHunters capitalizó un zero-day de Oracle ERP, robando grandes volúmenes de datos universitarios. Un análisis del exploit, impacto y defensa.
Clic en un Enlace de Phishing: Desentrañando la Cascada Técnica de un Ciberataque
Análisis técnico profundo de las consecuencias de hacer clic en un enlace de phishing, desde la compromiso inmediata hasta las amenazas persistentes avanzadas y las estrategias DFIR.
Infraestructura de Actualización de eScan Antivirus Comprometida: Malware Multi-Etapa Entregado Vía Ataque a la Cadena de Suministro
Servidores de actualización de eScan comprometidos, entregando malware multi-etapa a sistemas empresariales y de consumo a través de un ataque sofisticado.