Ciberseguridad en español

El grupo de amenazas Forest Blizzard (APT28) ha sido detectado utilizando routers antiguos de Mikrotik y TP-Link para interceptar tokens de autenticación de Microsoft Office. Esta técnica de secuestro de DNS permite a los atacantes evadir la autenticación multifactor en más de 18.000 redes. El actor de amenazas Forest Blizzard, vinculado a la inteligencia militar rusa (GRU), ha ejecutado una campaña de espionaje que afectó a más de 18.000 redes. El objetivo principal fue la extracción de tokens de autenticación de Microsoft Office en agencias gubernamentales y dispositivos de usuarios finales. Según Microsoft, la operación identificó a más de 200 organizaciones y 5.000 dispositivos comprometidos mediante una técnica de ataque de intermediario en el punto medio (AiTM). Técnica de secuestro de DNS en dispositivos SOHO En lugar de desplegar software malicioso en los dispositivos objetivo, los atacantes explotaron vulnerabilidades conocidas en routers de tipo SOHO (Small Office/Home O...

Actores de amenazas están utilizando la vulnerabilidad CVE-2017-11882 para distribuir el malware Agent Tesla a través de Microsoft Office. Este ataque aprovecha un error de ejecución de código remoto de seis años de antigüedad en el Editor de Ecuaciones. Actores de amenazas están explotando la vulnerabilidad CVE-2017-11882 para propagar el troyano Agent Tesla en sistemas que ejecutan versiones vulnerables de Microsoft Office. El ataque se origina mediante campañas de phishing que distribuyen correos electrónicos con archivos adjuntos maliciosos, diseñados para que los usuarios abran documentos de Microsoft Excel con temas como facturas. Detalles de la vulnerabilidad y el malware La vulnerabilidad CVE-2017-11882 es un fallo de ejecución de código remoto en el Editor de Ecuaciones de Microsoft Office. El problema se origina en la gestión de la memoria del sistema para los objetos. Aunque fue identificada en 2014, sigue siendo efectiva porque permite ejecutar código con privilegios d...