Ciberseguridad en español

La primera instancia de un ataque de explotación a la vulnerabilidad de escalada de privilegios de Linux conocida como "Looney Tunables" (CVE-2023-4911) fue informada por investigadores de Aqua Nautilus. En una publicación de blog el 3 de noviembre , los investigadores de Aqua Nautilus dijeron que están "100% seguros" de que el actor de amenazas Kinsing estaba detrás del ataque, pero aún no están listos para revelar "cómo". Los investigadores de Aqua Nautilus anunciaron que en un próximo informe dedicado a Kinsing revelarán el enigma que rodea el caso. Prometieron un análisis exhaustivo, demostrando las metodologías y evidencias que permitieron al equipo de Aqua vincular de manera concluyente el ataque al actor de amenazas que tiene una historia notable. Hasta la fecha, ningún grupo de investigación ha vinculado de manera concluyente a Kinsing con ningún grupo de amenazas específico, ya sea un estado-nación u otro. Sin embargo, Kinsing representa una amena...

Microsoft informó el miércoles que una función de contención de usuarios en Microsoft Defender para Puntos Finales ayudó a frustrar un "intento de cifrado remoto a gran escala" realizado por actores de ransomware Akira que apuntaban a una organización industrial desconocida a principios de junio de 2023. El equipo de inteligencia de amenazas del gigante tecnológico está rastreando al operador como Storm-1567. El ataque aprovechó dispositivos que no estaban integrados en Microsoft Defender para Puntos Finales como táctica de evasión de defensa, al mismo tiempo que realizaba una serie de actividades de reconocimiento y movimiento lateral antes de cifrar los dispositivos utilizando una cuenta de usuario comprometida. Pero la nueva capacidad automática de interrupción de ataques significó que las cuentas comprometidas no pueden "acceder a puntos finales y otros recursos en la red, limitando la capacidad de los atacantes para moverse lateralmente independientemente del estado...