@ciberseguridadaldia: CiberAldia 29 de julio de 2024 Vulnerabilidad crítica en Acronis Cyber Infrastructure explotada. Una falla crítica de seguridad en Acronis Cyber Infrastructure ha sido explotada activamente. Esta vulnerabilidad, CVE-2023-45249, permite la ejecución remota de código debido al uso de contraseñas predeterminadas. Flaw en Proofpoint permite enviar millones de correos de phishing. Un error en la configuración de enrutamiento de correo de Proofpoint permitió a actores maliciosos enviar millones de correos de phishing que se hacían pasar por empresas como Disney y Nike. Cuentas falsas en GitHub utilizadas para propagar malware. El actor Stargazer Goblin ha creado más de 3,000 cuentas falsas en GitHub para distribuir malware, generando $100,000 en ganancias ilícitas en el último año. Malware Gh0st RAT apunta a usuarios chinos de Windows. Gh0st RAT, distribuido a través de un sitio falso que simula ser Google Chrome, está dirigido a usuarios de habla china en Windows, utilizando un instalador malicioso llamado Gh0stGambit. Espionaje en Android a través de apps en Google Play. Una nueva variante del spyware Mandrake se ha encontrado en cinco aplicaciones de Google Play, que han sido descargadas 32,000 veces desde 2022. #Ciberseg #Acronis #Vulnerabilidad #CVE202345249 #SeguridadInformática #Phishing #Proofpoint #Ciberseguridad #CorreoElectrónico #SeguridadDigital#Malware #GitHub #Ciberseguridad #AmenazaCibernética #SeguridadInformática #Gh0stRAT #Malware #Windows #Ciberseguridad #AmenazaCibernética #Android #Spyware #GooglePlay #Ciberseguridad #SeguridadMóvil

ciberaldia

Open In TikTok:

Region: CL

Tuesday 30 July 2024 02:24:19 GMT