fuente: https://cybersecuritynews.com/connectwise-credentials-microsoft-365-accounts/
Hackers usaron una credencial de recuperación de datos de la nube de ConnectWise robada para iniciar sesión en 173 tenencias de Microsoft 365, otorgándoles acceso a través de un aplicativo de respaldo confiable. El incidente demuestra cómo una clave de proveedor filtrada puede crear riesgos en múltiples organizaciones cuando un aplicativo multitenant ya tiene permisos amplios. El producto afectado es ConnectWise Cloud
QuimaRAT está diseñado para ejecutarse en Windows, Linux y macOS, con complementos cifrados, persistencia específica del sistema operativo, rotación del servido...
Leer artículo →Un novedoso ataque electromagnético (EM) de canal encubierto, denominado TrojPix, puede robar datos confidenciales de ordenadores aislados de la red, incluso a...
Leer artículo →PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...
Leer artículo →