Más de 737 extensiones de navegador publicadas en la Chrome Web Store suplantaron la identidad de conocidos servicios VPN y proxy, redirigiendo el tráfico de los usuarios a través de proxies SOCKS5 operados por un único proveedor.
Algunas de las extensiones suplantaron la identidad de decenas de marcas reconocidas, como Proton VPN, NordVPN, Surfshark, ExpressVPN y el servidor DNS público 1.1.1.1 de Cloudflare.
Investigadores de la empresa de seguridad de aplicaciones Socket descubrieron que la campaña se basaba en 40 cuentas de editores y utilizaba una cuenta de análisis compartida.
Según nuevos hallazgos de QUIRSO, ciberdelincuentes han comenzado a explotar activamente una vulnerabilidad crítica de seguridad recientemente corregida en VMwa...
Leer artículo →Cisco advierte que una vulnerabilidad de denegación de servicio de alta gravedad en el software Secure Firewall ASA y Threat Defense (FTD) está siendo explotada...
Leer artículo →Mozilla ha eliminado la clave criptográfica que protegía las descargas de Firefox y Thunderbird para Linux después de que una copia sin cifrar se subiera por er...
Leer artículo →