Este intento de fraude se basa en el envío de correos electrónicos aparentando ser la Agencia Tributaria e informando de que la AEAT debe ingresar una cantidad económica al receptor.
Los mensajes son, evidentemente, falsos: se trata de un nuevo ejemplo del fraude conocido como 'phishing'. Los responsables de los mensajes solicitan información confidencial de los destinatarios: datos bancarios, DNIs y datos de contacto del usuario con el objetivo de acceder a sus cuentas y sustraer las mayores cantidades económicas posibles.
Las vulnerabilidades estarían siendo utilizadas por actores de amenazas para comprometer servidores vulnerables.
Omisión de autenticación en la interfaz administrativa que podría permitir a atacantes remotos iniciar sesión en estos dispositivos vulnerables, comprometiéndolos por completo.
Un atacante podría suplantar a una cuenta de administración en la interfaz web de un equipo Palo Alto que ejecute PAN-OS 8.1
Ejecución remota de código arbitrario en la suite Zimbra.
Una vulnerabilidad en el sistema operativo, permitiría a los ciberdelincuentes la escalada de privilegios, la ejecución remota de código o la divulgación de información de los usuarios.
Unos investigadores han descubierto el programa malicioso ZuoRAT, un troyano que llevaría operando desde el año 2020 y cuyo principal objetivo son los rúteres utilizados en pymes u hogares.