Investigadores de seguridade detectan intentos de explotación masiva a dispositivos IoT, aproveitando unha vulnerabilidade crítica de Realtek.
Estase a detectar a utilización da ferramenta de informe de erros de Windows para executar malware sen alertar aos sistemas de seguridade.
Os cibercriminais proporcionan ferramentas para piratear software… a cambio dos teus datos sensibles.
Veñen de ser descubertas 5 vulnerabilidades no kernel de Linux relacionadas coa compartición de arquivos en rede (protocolo SMB3) mediante o compoñente ksmbd.
Dúas das vulnerabilidades catalogáronse como críticas (CVSS 10), e poderían permitir o acceso sen identificación a un atacante remoto coa posibilidade de executar código arbitrario, divulgar información confidencial ou crear unha condición de denegación de servizo.
Este intento de fraude baséase no envío de correos electrónicos aparentando ser a Axencia Tributaria e informando de que a AEAT debe ingresar unha cantidade económica ao receptor.
As mensaxes son, evidentemente, falsas: trátase dun novo exemplo da fraude coñecida como 'phishing'. Os responsables das mensaxes solicitan información confidencial dos destinatarios: datos bancarios, DNIs e datos de contacto do usuario co obxectivo de acceder ás súas contas e subtraer as maiores cantidades económicas posibles.
Unha vulnerabilidade no sistema operativo, permitiría aos ciberdelincuentes a escalada de privilexios, a execución remota de código ou a divulgación de información dos usuarios.
Uns investigadores descubriron o programa malicioso ZuoRAT, un troiano que levaría operando desde o ano 2020 e cuxo principal obxectivo son os rúteres utilizados en pemes ou fogares.