«Este programa que solo funciona con memoria descifra y ejecuta un programa de descarga basado en PowerShell», dijo Mandiant, propiedad de Google . «Este programa de descarga basado en PowerShell se está rastreando como PEAKLIGHT».
Imagina que tienes una empresa con varias oficinas y necesitas controlar quién entra y sale de cada una. Un ADMS (Servidor Maestro Automático de Datos) es como un cerebro central que se encarga de gestionar toda esa información de acceso.
ADATA es una marca reconocida en el mercado de almacenamiento, y sus líneas SU630, SU650 y SU800 representan diferentes niveles de rendimiento y características dentro de la categoría de unidades de estado sólido (SSD) SATA.
Los problemas aparentemente surgieron debido a un «cambio relacionado con la infraestructura de la base de datos» que GitHub revirtió.
La operación conjunta se llevó a cabo en colaboración con la Agencia Nacional del Crimen del Reino Unido, la Fiscalía de Bamberg y la Oficina de Policía Criminal del Estado de Baviera (BLKA).
Las vulnerabilidades, ya parcheadas en OpenVPN 2.6.10 , crean las condiciones ideales para que los atacantes maliciosos construyan una «cadena de ataque» para obtener control total sobre los puntos finales seleccionados, según nueva documentación del equipo de inteligencia de amenazas de Redmond.
La vulnerabilidad más crítica, identificada como CVE-2024-41730, ha recibido una calificación de 9.8 en el sistema CVSS v3.1. Este fallo, descrito como una «verificación de autenticación faltante», afecta a las versiones 430 y 440 de SAP BusinessObjects Business Intelligence Platform y puede ser explotado bajo ciertas condiciones específicas.
Durante los últimos años, DiMaggio, que es investigador de la empresa de ciberseguridad Analyst1, había desarrollado una relación con LockBitSupp, primero haciéndose pasar por un cibercriminal en ciernes interesado en unirse a la banda, y luego haciéndose pasar por él mismo. Al final, DiMaggio logró descubrir la verdadera identidad de LockBitSupp antes de que las autoridades la revelaran públicamente.
GL-iNet ha emitido recientemente un aviso de seguridad que aborda múltiples vulnerabilidades críticas en varios de sus modelos de enrutadores. Las vulnerabilidades, identificadas con los códigos CVE-2024-39225 a CVE-2024-39229 y CVE-2024-3661, exponen a los usuarios a graves riesgos, incluidos ataques de ejecución remota de código (RCE) no autenticado y de intermediarios.
Western Digital acaba de lanzar dos nuevas tarjetas microSD bajo de la marca SanDisk con 4 TB y 8 TB de almacenamiento, respectivamente