Este intento de fraude baséase no envío de correos electrónicos aparentando ser a Axencia Tributaria e informando de que a AEAT debe ingresar unha cantidade económica ao receptor.
As mensaxes son, evidentemente, falsas: trátase dun novo exemplo da fraude coñecida como 'phishing'. Os responsables das mensaxes solicitan información confidencial dos destinatarios: datos bancarios, DNIs e datos de contacto do usuario co obxectivo de acceder ás súas contas e subtraer as maiores cantidades económicas posibles.
As vulnerabilidades estarían sendo utilizadas por actores de ameazas para comprometer servidores vulnerables.
Omisión de autenticación na interfaz administrativa que podería permitir a atacantes remotos iniciar sesión nestes dispositivos vulnerables, comprometéndoos por completo.
Un atacante podería suplantar a unha conta de administración na interfaz web dun equipo Palo Alto que execute PAN-OS 8.1
Execución remota de código arbitrario na suite Zimbra.
Unha vulnerabilidade no sistema operativo, permitiría aos ciberdelincuentes a escalada de privilexios, a execución remota de código ou a divulgación de información dos usuarios.
Uns investigadores descubriron o programa malicioso ZuoRAT, un troiano que levaría operando desde o ano 2020 e cuxo principal obxectivo son os rúteres utilizados en pemes ou fogares.