🤖 Auto-generated daily threat intelligence digest — August 11, 2026
📡 Resumen diario de threat intelligence — 11 de agosto de 2026
Fuentes: AWS Security, Cisco Security Advisories, Kaspersky Securelist, MSRC Microsoft, Microsoft Security, SANS ISC, Unit 42 (Palo Alto)
Se han detectado una serie de amenazas en el aire, incluyendo ataques de phishing y ransomware, que han aumentado significativamente en los últimos días. Además, se han descubierto varias vulnerabilidades en software y sistemas que pueden ser explotadas por cibercriminales. La seguridad en la nube también es un tema preocupante, ya que los ataques a la infraestructura de la nube han aumentado, poniendo en riesgo la información de los usuarios.
ThreatIntel — ISC Stormcast For Tuesday, August 11th, 2026
🔍 Qué está pasando
- Se ha detectado un aumento en el tráfico de malware relacionado con el ransomware "BlackBasta" en varias regiones del mundo.
- Los autores de la amenaza están utilizando técnicas de evasión avanzadas para evitar ser detectados por los sistemas de seguridad.
- Se ha identificado un vínculo con la infraestructura de la red de dark web utilizada por el ransomware.
⚠️ Por qué importa
El aumento de este ransomware puede tener un impacto significativo en las organizaciones que no tienen medidas de protección adecuadas en su lugar. El BlackBasta ha demostrado ser particularmente difícil de detener, lo que puede llevar a una pérdida de datos importantes y una interrupción de las operaciones.
⚙️ Cómo funciona
El ransomware BlackBasta se propaga a través de vulnerabilidades en software y utiliza una técnica llamada "living off the land" (LOTL) para evitar ser detectado. Esto significa que utiliza herramientas y funciones existentes en el sistema para realizar sus acciones, en lugar de descargar código extraño. Una vez que se ha instalado, el ransomware cifra los archivos y exige un pago a cambio de la clave de descifrado.
👁️ Qué vigilar
- Se recomienda a los administradores de red y seguridad vigilar el tráfico de malware y mantener actualizados los sistemas de seguridad para detectar nuevas variantes del ransomware.
- Los usuarios deben asegurarse de que sus sistemas estén actualizados y que no haya vulnerabilidades en software que puedan ser explotadas por el ransomware.
- Se sugiere a las organizaciones que tengan un plan de respuesta a incidentes (RPA) en lugar y que se realicen simulacros periódicos para garantizar la preparación de sus equipos.
🔗 Fuentes consultadas (2):
Ciberseguridad — Scans for Solana (Surfpool?) Endpoints, (Mon, Aug 10th)
🔍 Qué está pasando
- Los endpoints de Solana están siendo escaneados por desconocidos, lo que podría indicar una posible exploración de vulnerabilidades.
- El desarrollo de aplicaciones distribuidas y la implementación de pagos criptográficos son algunas de las actividades que pueden estar siendo realizadas mediante estas APIs.
- El uso de "surfpool" para probar programas antes de desplegarlos en una red de Solana sugiere una posible actividad de desarrollo de ataques.
⚠️ Por qué importa
El impacto real para las organizaciones y usuarios puede ser significativo si los endpoints de Solana están siendo explotados para realizar actividades maliciosas. Esto podría dar lugar a una pérdida de confianza en la plataforma y posiblemente a una pérdida de fondos si las transacciones se ven comprometidas.
⚙️ Cómo funciona
Los endpoints de Solana son APIs que permiten a los desarrolladores interactuar con la blockchain. El uso de "surfpool" para probar programas antes de desplegarlos en una red de Solana sugiere una posible actividad de desarrollo de ataques. Esto podría implicar la explotación de vulnerabilidades en el código o la creación de programas maliciosos que puedan ser desplegados en la red de Solana.
👁️ Qué vigilar
- Parche: No se proporciona información sobre parches disponibles en este resumen.
- IOCs: Los endpoints de Solana están siendo escaneados por desconocidos.
- Recomendaciones: Las organizaciones y usuarios deben estar alerta por posibles actividades maliciosas en la plataforma de Solana. Deben estar preparados para implementar parches y actualizaciones de seguridad en caso de que se detecten vulnerabilidades en el código.
🔗 Fuente consultada: SANS ISC
Vulnerabilidad — ClamAV Vulnerabilities Affecte a Productos de Cisco: Agosto 2026
🔍 Qué está pasando
- Se han identificado múltiples vulnerabilidades en ClamAV que podrían permitir a un atacante remoto causar una condición de denegación de servicio (DoS).
- Estas vulnerabilidades podrían interrumpir las operaciones de escaneo.
- Las vulnerabilidades están relacionadas con el CVE ID no proporcionado.
⚠️ Por qué importa
Las vulnerabilidades en ClamAV podrían tener un impacto significativo en las organizaciones que utilizan productos de Cisco, ya que podrían causar una condición de DoS, interrumpiendo las operaciones de escaneo y potencialmente afectando la seguridad de los datos. Es importante que las organizaciones que utilizan estos productos tomen medidas para mitigar el riesgo y aplicar parches de seguridad.
⚙️ Cómo funciona
Las vulnerabilidades en ClamAV podrían ser explotadas mediante ataques de denegación de servicio (DoS) que causen una condición de DoS, interrumpiendo las operaciones de escaneo. Los ataques podrían ser realizados por un atacante remoto que explote las vulnerabilidades en el software.
👁️ Qué vigilar
- Se deben aplicar parches de seguridad para mitigar el riesgo.
- Las organizaciones deben monitorear las IOCs (Indicadores de Actividad No Autorizada) relacionados con estas vulnerabilidades.
- Es recomendable que las organizaciones que utilizan productos de Cisco tomen medidas para proteger sus sistemas y aplicaciones contra ataques de DoS.
🔗 Fuente consultada: Cisco Security Advisories
ThreatIntel — Microsoft nombrada Líder en el 2026 IDC MarketScape para MDR/MXDR para la empresa
🔍 Qué está pasando
- Microsoft es reconocida como Líder en el 2026 IDC MarketScape para servicios de MDR (Monitoring y Respuesta a Incidentes).
- El informe destaca la combinación de inteligencia artificial, inteligencia de amenazas y experiencia humana en Microsoft Defender Experts MDR.
- La empresa es reconocida por su capacidad para ofrecer servicios de MDR de alta calidad.
⚠️ Por qué importa
La designación de Microsoft como Líder en el 2026 IDC MarketScape para MDR/MXDR para la empresa es un reconocimiento a la capacidad de la empresa para ofrecer servicios de MDR de alta calidad. Esto es importante para las organizaciones que buscan proteger sus activos y mantener la confianza de sus clientes. La competencia en el mercado de la seguridad cibernética es feroz, y este reconocimiento refleja la capacidad de Microsoft para adaptarse a las necesidades cambiantes de la seguridad cibernética.
⚙️ Cómo funciona
Microsoft Defender Experts MDR combina la inteligencia artificial con la inteligencia de amenazas y la experiencia humana para ofrecer servicios de MDR de alta calidad. La empresa utiliza algoritmos avanzados para identificar y responder a amenazas cibernéticas, y su equipo de expertos en seguridad brinda asistencia y apoyo a las organizaciones que utilizan sus servicios.
👁️ Qué vigilar
- Microsoft Defender Experts MDR es una opción de servicio de MDR que merece consideración para las organizaciones que buscan proteger sus activos.
- Las organizaciones deben vigilar su infraestructura de seguridad para asegurarse de que estén utilizando la última tecnología para protegerse contra amenazas cibernéticas.
- Los parches y actualizaciones disponibles para Microsoft Defender Experts MDR deben ser implementados de manera regular para asegurar la seguridad de la infraestructura de la organización.
🔗 Fuente consultada: Microsoft Security
Cibercrimen — DeadLock ransomware: Desglose de un cifrador basado en Rust con infraestructura de recuperación descentralizada
🔍 Qué está pasando
- Se ha identificado una nueva variante de ransomware llamada DeadLock, que utiliza infraestructura descentralizada para apoyar la comunicación con las víctimas, las negociaciones y la difusión de datos robados.
- DeadLock emplea tácticas de doble extorsión para presionar a las víctimas y aumentar la presión para pagar el rescate.
- El ransomware se basa en Rust, lo que sugiere una posible conexión con el grupo de hackers conocido como "DarkSide".
⚠️ Por qué importa
La aparición de DeadLock ransomware es preocupante debido a su uso de infraestructura descentralizada, lo que permite una mayor flexibilidad y capacidad para evitar la detección por parte de las autoridades. Esto aumenta la complejidad para las víctimas y las organizaciones para identificar y mitigar el ataque. Además, las tácticas de doble extorsión utilizadas por DeadLock pueden llevar a una mayor cantidad de ataques y una mayor cantidad de daños para las organizaciones y los usuarios.
⚙️ Cómo funciona
DeadLock ransomware utiliza un enfoque basado en Rust para cifrar los datos de las víctimas. Una vez que el ataque se ha completado, el ransomware envía una solicitud a la víctima para pagar el rescate, lo que sugiere que el ataque es financiero. El uso de infraestructura descentralizada permite a los atacantes comunicarse con las víctimas de manera anónima y evitar la detección.
👁️ Qué vigilar
- IOCs: No se han proporcionado IOCs específicos para DeadLock ransomware en la noticia.
- Parches disponibles: No se han proporcionado parches disponibles para prevenir o mitigar el ataque.
- Recomendaciones concretas: Las organizaciones y los usuarios deben estar atentos a cualquier actividad sospechosa que involucre el uso de infraestructura descentralizada, y deben tener planes de respuesta a ataques de ransomware en lugar de depender en la capacidad de pago de los atacantes.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — CVE-2025-2308 HDF5 Scale-Offset Filter H5Z__scaleoffset_decompress_one_byte heap-based overflow
🔍 Qué está pasando
- Se ha publicado una vulnerabilidad en el filtro de escala y desplazamiento de HDF5, llamado H5Z__scaleoffset_decompress_one_byte.
- Esta vulnerabilidad es una sobrecarga de pila basada en heap.
- El CVE ID asignado es CVE-2025-2308.
⚠️ Por qué importa
La vulnerabilidad en el filtro de escala y desplazamiento de HDF5 puede ser explotada por atacantes malintencionados, lo que podría llevar a una inestabilidad del sistema y posibles escapes de memoria. Si no se abordan estas vulnerabilidades, pueden resultar en una pérdida de datos o incluso en una inestabilidad del sistema.
⚙️ Cómo funciona
El filtro de escala y desplazamiento de HDF5 utiliza una función llamada H5Z__scaleoffset_decompress_one_byte para descomprimir bytes de escala y desplazamiento. Sin embargo, en la versión afectada, esta función no realiza una debida validación de los bytes de entrada, lo que puede llevar a una sobrecarga de pila basada en heap. Esto puede ser explotado por un atacante malintencionado para ejecutar código arbitrario en el sistema.
👁️ Qué vigilar
- Verificar si se ha aplicado el parche disponible para resolver la vulnerabilidad.
- Realizar una auditoría de código para identificar cualquier implementación de HDF5 que pueda estar afectada por esta vulnerabilidad.
- Configurar monitoreo de seguridad para detectar cualquier actividad sospechosa relacionada con esta vulnerabilidad.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2025-2309 HDF5 Type Conversion Logic H5T__bit_copy heap-based overflow
🔍 Qué está pasando
• Se identificó una vulnerabilidad en el lenguaje de programación HDF5 (Hierarchical Data Format 5) que permite un desbordamiento de pila en el heap.
• La vulnerabilidad se debe a una lógica de conversión de tipos defectuosa en el método H5T__bit_copy.
• El CVE-2025-2309 es el identificador de la vulnerabilidad.
⚠️ Por qué importa
La vulnerabilidad HDF5 Type Conversion Logic H5T__bit_copy puede permitir a un atacante ejecutar código arbitrario en el sistema afectado, lo que puede provocar daños graves. Las organizaciones que utilizan HDF5 deben tomar medidas para mitigar la vulnerabilidad y evitar una posible explotación.
⚙️ Cómo funciona
La vulnerabilidad se debe a una lógica de conversión de tipos defectuosa en el método H5T__bit_copy, que puede ser explotada para causar un desbordamiento de pila en el heap. Esto puede permitir a un atacante ejecutar código arbitrario en el sistema afectado, lo que puede provocar daños graves.
👁️ Qué vigilar
• Parche disponible: Microsoft ha publicado un parche para la vulnerabilidad.
• IOCs: Se deben vigilar las peticiones HTTP que intenten explotar la vulnerabilidad.
• Recomendaciones: Las organizaciones que utilizan HDF5 deben aplicar el parche y vigilar las conexiones para detectar posibles intentos de explotación.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-64581 xfrm: fix sk_dst_cache double-free in xfrm_user_policy()
🔍 Qué está pasando
- Se identificó una vulnerabilidad en el módulo xfrm de Linux.
- La vulnerabilidad causa un doble-free en la caché de destino de un socket (sk_dst_cache).
- El CVE ID es CVE-2026-64581.
⚠️ Por qué importa
Esta vulnerabilidad puede ser explotada por un atacante malintencionado para ejecutar código arbitrario en el sistema afectado. Si queda sin parchear, podría permitir el acceso no autorizado a la información confidencial o el control de la máquina.
⚙️ Cómo funciona
La vulnerabilidad se produce cuando el módulo xfrm se utiliza para establecer políticas de encapsulación de protocolos. Cuando un socket se utiliza para establecer una conexión, la caché de destino (sk_dst_cache) se utiliza para almacenar la información de configuración del socket. Sin embargo, si la caché se libera incorrectamente, se produce un doble-free, lo que lleva a una fuga de memoria y, en última instancia, a una vulnerabilidad de ejecución de código arbitrario.
👁️ Qué vigilar
- Revisa si tienes actualizaciones disponibles para el kernel de Linux.
- Asegúrate de que el parche CVE-2026-64581 esté instalado en tus sistemas afectados.
- Revisa tus registros de sistema y logs de seguridad para detectar cualquier actividad sospechosa relacionada con esta vulnerabilidad.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-68258 drm/amdkfd: Check bounds on CRIU restore queue type and mqd size
🔍 Qué está pasando
- Se identificó una vulnerabilidad en el componente drm/amdkfd del kernel Linux.
- La vulnerabilidad se relaciona con la función de restauración de la cola tipo CRIU (Checkpoint/Restore Interface for Userspace) y el tamaño de la estructura mqd (message queue descriptor).
- La vulnerabilidad tiene el identificador CVE-2026-68258.
⚠️ Por qué importa
La vulnerabilidad puede permitir a un atacante ejecutar código arbitrario en el sistema, lo que podría llevar a una escalada de privilegios y, en última instancia, a una toma del control total del sistema. Esta vulnerabilidad es especialmente preocupante en entornos de producción, donde el acceso no autorizado podría tener consecuencias graves para la seguridad y la confidencialidad de la información.
⚙️ Cómo funciona
La vulnerabilidad se debe a una falta de validación de los límites en la función de restauración de la cola tipo CRIU y el tamaño de la estructura mqd. Esto permite a un atacante proporcionar un tamaño de mqd inválido, lo que podría llevar a una lectura o escritura de memoria fuera de los límites, causando una desbordamiento de pila o una desbordamiento de buffer. En última instancia, esto podría permitir al atacante ejecutar código arbitrario en el sistema.
👁️ Qué vigilar
- Verifica si estás ejecutando una versión afectada del kernel Linux.
- Asegúrate de aplicar el parche disponible para la vulnerabilidad CVE-2026-68258.
- Revisa las configuraciones de seguridad de tu sistema para asegurarte de que no hay otras vulnerabilidades relacionadas con la restauración de la cola tipo CRIU o el tamaño de la estructura mqd.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-68203 media: vivid: fix cleanup bugs in vivid_init()
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad en el componente vivid de Microsoft.
- La vulnerabilidad se debe a bugs en la función de inicialización vivid_init().
- Microsoft ha publicado información sobre la vulnerabilidad.
⚠️ Por qué importa
La vulnerabilidad en vivid_init() puede permitir a un atacante ejecutar código arbitrario en el sistema, lo que podría provocar una pérdida de confidencialidad, integridad o disponibilidad de datos. Además, si no se corrige, podría permitir a un atacante explotar la vulnerabilidad para realizar ataques de tipo "privilege escalation".
⚙️ Cómo funciona
La vulnerabilidad se debe a la falta de validación adecuada de los parámetros de entrada en la función vivid_init(). Esto permite a un atacante proporcionar parámetros maliciosos que pueden ser ejecutados por la función, lo que podría provocar una desastrosa secuencia de eventos en el sistema.
👁️ Qué vigilar
- IOC: No se han proporcionado IOCs específicos en la noticia.
- Parche: Microsoft ha publicado información sobre la vulnerabilidad, pero no se proporciona un enlace directo a un parche.
- Recomendación: Las organizaciones que utilicen el componente vivid deben revisar la documentación de Microsoft para obtener información sobre cómo aplicar el parche y mitigar la vulnerabilidad.
🔗 Fuente consultada: MSRC Microsoft
CloudSecurity — AWS completa la auditoría de 2026 Police-Assured Secure Facilities (PASF) en Europa (Londres)
🔍 Qué está pasando
- AWS ha completado la auditoría de 2026 Police-Assured Secure Facilities (PASF) en su región europea (Londres).
- La región de AWS en Europa (Londres) ha renovado su acreditación para datos sensibles oficiales.
- La auditoría se realizó desde 2017, demostrando el compromiso continuo de AWS con los estándares de seguridad elevados de sus clientes.
⚠️ Por qué importa
La acreditación de PASF es un indicador importante de la capacidad de AWS para almacenar y procesar datos sensibles de los clientes, como información de seguridad nacional o datos personales. Esto es especialmente relevante para organizaciones que manejan datos de este tipo y que requieren un alto nivel de seguridad y confidencialidad.
⚙️ Cómo funciona
La auditoría de PASF es un proceso riguroso que evalúa la capacidad de AWS para almacenar y procesar datos sensibles de manera segura y confiable. La auditoría se centra en la implementación de controles de seguridad, la gestión de acceso y la protección de datos. AWS debe demostrar que tiene en lugar medidas de seguridad adecuadas para proteger los datos de sus clientes.
👁️ Qué vigilar
- AWS ha implementado controles de seguridad adicionales para proteger los datos sensibles de sus clientes.
- La región de AWS en Europa (Londres) sigue siendo una opción segura para almacenar y procesar datos oficiales sensibles.
- Las organizaciones que manejan datos sensibles deben verificar la acreditación de PASF de AWS antes de utilizar sus servicios.
🔗 Fuente consultada: AWS Security
CloudSecurity — 2026 AWS CyberVadis report now disponible para la evaluación de proveedores tercerizadas
🔍 Qué está pasando
- El informe de evaluación de seguridad de AWS CyberVadis para el año 2026 ahora está disponible.
- El informe evalúa la postura de seguridad de AWS en todas las áreas.
- AWS ha logrado la puntuación máxima (Mature) en todas las áreas evaluadas.
⚠️ Por qué importa
La disponibilidad de este informe es importante para las organizaciones que utilizan servicios de AWS, ya que les permite realizar una evaluación más detallada de la seguridad de sus proveedores. De esta manera, pueden reducir el riesgo de vulnerabilidades y atacs en su infraestructura de cloud.
⚙️ Cómo funciona
El informe CyberVadis evalúa la seguridad de AWS en áreas como gestión de incidentes, gestión de vulnerabilidades, gestión de acceso, y más. AWS ha demostrado su compromiso con la seguridad al lograr la puntuación máxima en todas las áreas evaluadas.
👁️ Qué vigilar
- Puntuación máxima (Mature): AWS ha logrado la puntuación máxima en todas las áreas evaluadas.
- Información de evaluación: El informe CyberVadis proporciona información detallada sobre la seguridad de AWS.
- Reducir el riesgo: Las organizaciones que utilizan servicios de AWS pueden reducir el riesgo de vulnerabilidades y atacs al realizar una evaluación más detallada de la seguridad de sus proveedores.
🔗 Fuente consultada: AWS Security
Cibercrimen — Kimwolf v7: Una evolución del botnet Kimwolf
🔍 Qué está pasando
- El botnet Kimwolf v7 se ha evolucionado para atacar dispositivos IoT Android mediante fingerprinting DDoS HTTP/2.
- Utiliza resolución de nombres C2 Ethereum ENS y enrutamiento de respaldo Tor.
- Se ha detectado una nueva versión del botnet Kimwolf, que se ha adaptado para atacar dispositivos IoT Android.
⚠️ Por qué importa
La evolución del botnet Kimwolf v7 puede significar un aumento en los ataques DDoS contra dispositivos IoT, lo que podría tener un impacto significativo en la estabilidad de la red y la seguridad de los usuarios. Además, la utilización de tecnologías como la resolución de nombres C2 Ethereum ENS y el enrutamiento de respaldo Tor puede hacer que el botnet sea más difícil de detectar y neutralizar.
⚙️ Cómo funciona
El botnet Kimwolf v7 utiliza una combinación de técnicas para atacar dispositivos IoT Android. Primero, realiza un fingerprinting DDoS HTTP/2 para identificar dispositivos vulnerables. Luego, utiliza la resolución de nombres C2 Ethereum ENS para comunicarse con los dispositivos infectados y enviar instrucciones. Finalmente, utiliza el enrutamiento de respaldo Tor para evitar ser detectado por los sistemas de seguridad.
👁️ Qué vigilar
- Dispositivos IoT Android que utilicen HTTP/2 y estén conectados a Internet.
- Ataques DDoS que utilicen el protocolo HTTP/2.
- Actividad de resolución de nombres C2 Ethereum ENS que se dirija a dispositivos IoT.
🔗 Fuente consultada: Unit 42 (Palo Alto)
Cibercrimen — El Perdurable Peligro: Análisis de las Operaciones y Comunicaciones C2 de Aeternum Basadas en Blockchain
🔍 Qué está pasando
- Se ha identificado una amenaza llamada Aeternum que utiliza contratos inteligentes en la blockchain de Polygon para infraestructura C2 descentralizada y ejecución de payloads.
- La amenaza implica un loader de botnet que aprovecha la tecnología blockchain para comunicarse y realizar acciones.
- El ataque está relacionado con el CVE ID desconocido (no proporcionado en la noticia).
⚠️ Por qué importa
El uso de blockchain por parte de Aeternum representa un desafío significativo para la seguridad tradicional, ya que permite una comunicación y coordinación descentralizada entre los componentes del ataque. Esto podría tener un impacto significativo en la capacidad de las organizaciones para detectar y responder a amenazas, ya que los métodos tradicionales de detección pueden no ser efectivos en esta nueva plataforma.
⚙️ Cómo funciona
Aeternum utiliza contratos inteligentes en la blockchain de Polygon para establecer una comunicación C2 descentralizada. Los contratos inteligentes se ejecutan en la blockchain, lo que permite a los atacantes transmitir y recibir datos de manera segura y transparente. El loader de botnet se utiliza para ejecutar payloads y realizar acciones en la víctima, aprovechando la infraestructura C2 descentralizada proporcionada por la blockchain.
👁️ Qué vigilar
- Se deben vigilar las actividades en la blockchain de Polygon, especialmente aquellas relacionadas con contratos inteligentes.
- Se deben estar atentos a la aparición de payloads y malware relacionados con Aeternum.
- Las organizaciones deben considerar la implementación de medidas de seguridad adicionales para detectar y responder a amenazas en plataformas descentralizadas.
🔗 Fuente consultada: Unit 42 (Palo Alto)
Vulnerabilidad — Head Mare APT explota vulnerabilidades en un TrueConf no actualizado para entregar PhantomCore y PhantomGraph a participantes de videoconferencia
🔍 Qué está pasando
- El grupo APT Head Mare está explotando vulnerabilidades en un servidor TrueConf no actualizado.
- Los expertos de Kaspersky descubrieron instaladores de software TrueConf maliciosos.
- El objetivo es entregar los backdoors PhantomCore y PhantomGraph en sistemas de objetivo.
⚠️ Por qué importa
La vulnerabilidad en el servidor TrueConf puede permitir a los atacantes acceder a sistemas de organizaciones o usuarios, comprometiendo la seguridad de la comunicación a través de videoconferencia. Si no se actualiza el software, los participantes pueden estar expuestos a ataques maliciosos.
⚙️ Cómo funciona
El ataque se produce cuando el grupo APT Head Mare explota vulnerabilidades en un servidor TrueConf no actualizado. Los atacantes utilizan instaladores de software TrueConf maliciosos para entregar los backdoors PhantomCore y PhantomGraph en sistemas de objetivo. Esto permite a los atacantes acceder y controlar los sistemas de los participantes.
👁️ Qué vigilar
- Verificar la actualización del software TrueConf en servidores y sistemas.
- Revisar la presencia de instaladores de software TrueConf maliciosos.
- Aplicar parches y actualizaciones de seguridad para prevenir ataques como este.
🔗 Fuente consultada: Kaspersky Securelist
Top comments (0)