Carlos Alvarez

Grupo norcoreano utiliza «EtherHiding» para ocultar malware en smart contracts

Grupo norcoreano utiliza «EtherHiding» para ocultar malware en smart contracts Resumen del hallazgo Un actor de amenaza vinculado a la República Popular Democrática de Corea (RPDC), identificado por Google Threat Intelligence Group (GTIG) como el clúster UNC5342, está empleando la técnica denominada EtherHiding para distribuir malware y facilitar el robo de criptomonedas. Según la investigación…

Read more

Hackers de estado-nación roban código y vulnerabilidades no divulgadas de BIG‑IP de F5

Hackers de estado-nación roban código y vulnerabilidades no divulgadas de BIG‑IP de F5 Resumen del incidente La compañía estadounidense de ciberseguridad F5 confirmó que actores vinculados a un estado-nación comprometieron sistemas internos y sustrajeron código fuente y detalles de vulnerabilidades no divulgadas de su producto BIG‑IP. F5 ha comunicado el incidente públicamente, sin aún detallar…

Read more

Un puñado de documentos manipulados puede introducir puertas traseras en LLMs, según un estudio de Anthropic

Un puñado de documentos manipulados puede introducir puertas traseras en LLMs, según un estudio de Anthropic Resumen del hallazgo Anthropic, en colaboración con el Instituto de Seguridad de la IA del Reino Unido (UK AISI) y el Instituto Alan Turing, publica un estudio que muestra que unos pocos cientos de documentos maliciosos pueden «envenenar» un…

Read more

Compromiso masivo de dispositivos SonicWall SSL VPN afecta a más de 100 cuentas, alerta Huntress

Compromiso masivo de dispositivos SonicWall SSL VPN afecta a más de 100 cuentas, alerta Huntress Resumen del incidente La firma de ciberseguridad Huntress informó el viernes de un «compromiso generalizado» de dispositivos SonicWall SSL VPN que está siendo utilizado para acceder a múltiples entornos de clientes. Según la alerta, los actores maliciosos se están autenticando…

Read more

Informe vincula al instituto de investigación BIETA con operaciones cibernéticas del MSS chino

Informe vincula al instituto de investigación BIETA con operaciones cibernéticas del MSS chino Resumen de la evaluación Un informe reciente concluye que la compañía china Beijing Institute of Electronics Technology and Application (BIETA) ha sido evaluada como probablemente dirigida por el Ministerio de Seguridad del Estado (MSS) de la República Popular China. La evaluación se…

Read more