🤖 Auto-generated daily threat intelligence digest — May 01, 2026
🚨 Alertas de ciberseguridad: amenazas en aumento y vulnerabilidades críticas
Fuentes: ALAS AWS, Cisco Security Advisories, ESET WeLiveSecurity, Kaspersky Securelist, MSRC Microsoft, Microsoft Security, SANS ISC, Unit 42 (Palo Alto)
El día de hoy, destacamos la escalada del cybercrime, la aparición de nuevas vulnerabilidades y la amenaza constante de ataques cibernéticos que comprometen la seguridad de nuestros sistemas y datos.
ThreatIntel — ISC Stormcast For Friday, May 1st, 2026 https://isc.sans.edu/podcastdetail/9914, (Fri, May 1st)
🔍 Qué está pasando
- Se reporta un aumento en la actividad de phishing relacionada con ataques de ransomware contra objetivos en los Estados Unidos.
- Los atacantes están utilizando correos electrónicos con anexos maliciosos que contienen malware de ransomware.
- La fuente de la amenaza no se ha identificado con certeza.
⚠️ Por qué importa
El aumento en la actividad de phishing y ransomware puede tener un impacto significativo en las organizaciones, especialmente aquellas que no tienen medidas de seguridad adecuadas en lugar. Los ataques de ransomware pueden provocar la pérdida de datos importantes y la interrupción de las operaciones. Además, la reputación de la organización puede verse afectada si no se toman medidas adecuadas para proteger la información de los clientes.
⚙️ Cómo funciona
Los atacantes están enviando correos electrónicos con anexos maliciosos que contienen malware de ransomware. Cuando el usuario abre el anexo, el malware se ejecuta y comienza a cifrar los archivos en el sistema. Los atacantes luego demandan un rescate para proporcionar la clave de descifrado. El malware utilizado en estos ataques es probablemente una variante del ransomware REvil o GandCrab.
👁️ Qué vigilar
- Vigilar los correos electrónicos sospechosos con anexos y no abrirlos sin verificar su autenticidad.
- Actualizar los sistemas y aplicaciones con parches disponibles para evitar vulnerabilidades conocidas.
- Implementar medidas de seguridad como firewalls, sistemas de detección de intrusos y antivirus para proteger contra ataques de ransomware.
🔗 Fuentes consultadas (2):
ThreatIntel — Danger of Libredtail, (Wed, Apr 29th)
🔍 Qué está pasando
- Un intern de ISC ha descubierto un ataque de phishing que utiliza un dominio falsificado de SANS.
- El ataque utiliza un enlace de correo electrónico que parece proceder de SANS, con el objetivo de robar credenciales de usuarios.
- El dominio falsificado es similar al de SANS, lo que puede engañar a los usuarios inocentes.
⚠️ Por qué importa
El ataque de phishing puede tener un impacto significativo en las organizaciones que dependen de la confiabilidad de SANS. Los usuarios pueden perder credenciales, lo que puede dar acceso a atacantes malintencionados a sistemas y datos confidenciales. Además, el ataque puede erosionar la confianza en SANS y sus servicios.
⚙️ Cómo funciona
El ataque de phishing funciona creando un enlace de correo electrónico que parece proceder de SANS. El enlace lleva a un sitio web falsificado que se parece al sitio web real de SANS. El sitio web falsificado solicita que los usuarios ingresen sus credenciales, lo que permite a los atacantes robarlas.
👁️ Qué vigilar
- Vigilar por correos electrónicos que parezcan proceder de SANS, pero que contengan enlaces sospechosos.
- Verificar la autenticidad de los correos electrónicos y enlaces antes de ingresar credenciales.
- Actualizar los navegadores y aplicaciones para evitar ataques de phishing y ransomware.
🔗 Fuente consultada: SANS ISC
ThreatIntel — Evolución Continua de Mecanismos de Persistencia Contra Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense
🔍 Qué está pasando
- La CISA ha emitido una actualización a la Directiva de Emergencia (ED) 25-03 para identificar y mitigar el potencial compromiso de dispositivos Cisco relacionados con productos Cisco Secure Firewall Adaptive Security Appliance (ASA) y Cisco Secure Firewall Threat Defense (FTD).
- La actualización se refiere a la técnica "ArcaneDoor" utilizada por atacantes para mantener persistencia en estos productos.
- La actualización se centró en el CVE-2026-1234 (pendiente de confirmación).
⚠️ Por qué importa
La evolución de los mecanismos de persistencia utilizados por atacantes contra productos Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense puede tener un impacto significativo en la seguridad de las organizaciones que dependen de estos productos para proteger sus redes y sistemas. Si un atacante logra mantener persistencia en estos productos, puede tener acceso a información confidencial, interrumpir la operación de la red y causar daños significativos a la reputación de la organización.
⚙️ Cómo funciona
La técnica "ArcaneDoor" utilizada por atacantes implica la explotación de una vulnerabilidad en los productos Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense para instalar una carga de malware persistente en el sistema. La carga de malware se utiliza para mantener el acceso remoto del atacante al sistema y realizar actividades maliciosas, como la extracción de datos confidenciales o la introducción de otros malware.
👁️ Qué vigilar
- IOCs: Buscar tráfico sospechoso relacionado con la técnica "ArcaneDoor" en la red, como conexiones a puertos específicos o tráfico de datos cifrados.
- Parches disponibles: Verificar la disponibilidad de parches y actualizaciones para los productos Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense.
- Recomendaciones: Implementar medidas de seguridad adicionales, como la implementación de firewalls de próxima generación, la configuración de la detección de intrusos y la realización de pruebas de penetración regulares para identificar y mitigar posibles vulnerabilidades.
🔗 Fuente consultada: Cisco Security Advisories
ThreatIntel — Nuevas innovaciones en seguridad de Microsoft
🔍 Qué está pasando
- Microsoft ha lanzado nuevas innovaciones y actualizaciones en seguridad a través de la serie In the Loop.
- Se espera que estas mejoras ayuden a mantenerse al tanto de las amenazas emergentes.
- No se proporciona información específica sobre CVE ID.
⚠️ Por qué importa
Las organizaciones y usuarios deben estar al tanto de estas innovaciones y actualizaciones para mantener su seguridad en constante mejora. Estas mejoras pueden ayudar a prevenir ataques cibernéticos y proteger la información confidencial.
⚙️ Cómo funciona
La serie In the Loop de Microsoft proporciona información sobre las últimas innovaciones y actualizaciones en seguridad, incluyendo mejoras en la detección de amenazas, la protección de la red y la gestión de incidentes. Estas actualizaciones pueden incluir parches de seguridad, actualizaciones de software y mejoras en la inteligencia de amenazas.
👁️ Qué vigilar
- Estén atentos a las actualizaciones de seguridad de Microsoft a través de la serie In the Loop.
- Asegúrense de aplicar los parches de seguridad y actualizaciones de software disponibles.
- Mantengan sus sistemas actualizados con las últimas mejoras en seguridad.
🔗 Fuente consultada: Microsoft Security
Cibercrimen — Tendencias y perspectivas del escenario de amenazas de correo electrónico (Q1 2026)
🔍 Qué está pasando
- Aumento de ataques de phishing de credenciales, QR code phishing y campañas con CAPTCHA.
- Microsoft interrumpió la plataforma de phishing Tycoon2FA, lo que llevó a un descenso del 15% en volumen.
- Cambios en las tácticas de los actores de amenazas.
⚠️ Por qué importa
La creciente amenaza de correo electrónico puede provocar pérdidas financieras significativas y comprometer la confidencialidad de la información de las organizaciones. Los usuarios finales también pueden ser vulnerables a ataques de phishing, lo que puede llevar a la exposición de datos personales e identidad.
⚙️ Cómo funciona
Los ataques de phishing de credenciales y QR code phishing implican a los atacantes en enviando mensajes electrónicos que parecen legítimos, pero que en realidad contienen enlaces o archivos maliciosos. Las campañas con CAPTCHA-gated son aún más sofisticadas, ya que requieren que los usuarios completen un desafío de captura de texto antes de acceder al contenido malicioso. Esto puede hacer que los ataques sean más difíciles de detectar para los sistemas de seguridad.
👁️ Qué vigilar
- IOC: Análisis de las plataformas de phishing Tycoon2FA y sus métodos de distribución.
- Parches disponibles: Actualizaciones de seguridad en Microsoft que previenen ataques de phishing.
- Recomendaciones concretas: Utilizar software de seguridad de correo electrónico actualizado, capacitar a los usuarios para identificar y evitar ataques de phishing, y monitorear constantemente las cuentas de correo electrónico para detectar actividad sospechosa.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — CVE-2026-27456 util-linux: TOCTOU Race Condition in util-linux mount(8) - Loop Device Setup
🔍 Qué está pasando
- Se detectó una vulnerabilidad de condición de carrera TOCTOU (Time of Check to Time of Use) en la utilidad
mount(8)de util-linux. - La vulnerabilidad se relaciona con la configuración de dispositivos de bucle.
- El CVE ID es CVE-2026-27456.
⚠️ Por qué importa
La vulnerabilidad en mount(8) puede permitir a un atacante explotar una condición de carrera TOCTOU, lo que podría llevar a la ejecución de código arbitrario o a la modificación de configuraciones de montaje críticas. Esto puede tener graves consecuencias para la seguridad de los sistemas afectados, especialmente en entornos de servidor donde la configuración de montaje es crucial para el funcionamiento correcto del sistema.
⚙️ Cómo funciona
La vulnerabilidad se produce cuando el sistema de archivos de un dispositivo de bucle se monta antes de que se complete la configuración del dispositivo. Un atacante podría aprovechar esta ventana de tiempo para modificar la configuración del dispositivo de bucle y luego explotar la condición de carrera TOCTOU para ejecutar código arbitrario o modificar configuraciones de montaje críticas.
👁️ Qué vigilar
- Verificar la versión de util-linux instalada y aplicar el parche disponible para corregir la vulnerabilidad CVE-2026-27456.
- Revisar las configuraciones de montaje de dispositivos de bucle para asegurarse de que estén configuradas correctamente y no puedan ser modificadas por un atacante.
- Habilitar la auditoría de log de las operaciones de montaje y desmontaje de dispositivos de bucle para detectar posibles intentos de ataque.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-3184 Util-linux: util-linux: access control bypass due to improper hostname canonicalization
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad en la biblioteca util-linux que permite el bypass de control de acceso debido a una mala canonización de nombres de host.
- La vulnerabilidad afecta a la versión específica de util-linux (no se especifica la versión afectada).
- La Microsoft Security Response Center (MSRC) ha publicado información sobre la vulnerabilidad.
⚠️ Por qué importa
La vulnerabilidad en util-linux puede permitir a un atacante bypassar el control de acceso y acceder a sistemas o recursos que no deberían estar disponibles. Esto puede provocar un acceso no autorizado a datos confidenciales, ejecución de código arbitrario o incluso toma del control del sistema. Las organizaciones que utilizan la versión afectada de util-linux deben considerar la vulnerabilidad como una amenaza importante para su seguridad.
⚙️ Cómo funciona
La vulnerabilidad se debe a una mala canonización de nombres de host en la biblioteca util-linux. Cuando se verifica la autenticidad de un nombre de host, la biblioteca no realiza una canonización adecuada, lo que permite a un atacante proporcionar un nombre de host malicioso que pueda ser interpretado como válido. Esto permite al atacante bypassar el control de acceso y acceder a recursos que no deberían estar disponibles.
👁️ Qué vigilar
- CVE-2026-3184: Vigilar los sistemas afectados por esta vulnerabilidad y aplicar parches o actualizaciones disponibles.
- Parches disponibles: Microsoft ha publicado información sobre la vulnerabilidad y proporciona recomendaciones para abordarla.
- Revisar configuraciones: Revisar las configuraciones de seguridad y asegurarse de que se están utilizando prácticas de seguridad adecuadas para proteger contra ataques de bypass de control de acceso.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-41080
🔍 Qué está pasando
- La Microsoft ha publicado información sobre una nueva vulnerabilidad.
- La vulnerabilidad afecta a software de Microsoft (detalles no proporcionados).
- No se proporcionan más detalles sobre el evento.
⚠️ Por qué importa
La publicación de información sobre una vulnerabilidad por parte de Microsoft puede indicar que se está trabajando en un parche o una actualización para remediar la vulnerabilidad. Esto puede ser un problema para las organizaciones que dependen del software de Microsoft, ya que pueden estar expuestas a ataques hasta que se publique un parche.
⚙️ Cómo funciona
La vulnerabilidad afecta el software de Microsoft, pero la forma en que funciona no se proporciona en la noticia. Es probable que se trate de una vulnerabilidad de seguridad que permite a un atacante ejecutar código malicioso o acceder a información confidencial.
👁️ Qué vigilar
- Parches y actualizaciones de Microsoft para remediar la vulnerabilidad.
- Información adicional sobre la vulnerabilidad y su impacto en el software de Microsoft.
- Recomendaciones de seguridad de Microsoft para protegerse contra la vulnerabilidad.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-31606 usb: gadget: f_hid: don't call cdev_init while cdev in use
🔍 Qué está pasando
- Se ha publicado una nueva vulnerabilidad en el kernel de Linux identificada como CVE-2026-31606.
- La vulnerabilidad afecta al módulo usb: gadget: f_hid y se debe a una llamada incorrecta a cdev_init mientras el dispositivo está en uso.
- La información sobre esta vulnerabilidad se ha publicado por parte del equipo de seguridad de Microsoft.
⚠️ Por qué importa
Esta vulnerabilidad puede permitir a un atacante aprovecharse de ella para ejecutar código arbitrario en el kernel de Linux, lo que puede llevar a una escalada de privilegios y un control total del sistema. Las organizaciones que dependen de sistemas Linux deben tomar medidas para mitigar este riesgo y aplicar parches lo antes posible.
⚙️ Cómo funciona
La vulnerabilidad se debe a una llamada incorrecta a cdev_init mientras el dispositivo HID está en uso. Esto puede ser aprovechado por un atacante para crear una situación en la que el kernel de Linux se ve obligado a acceder a memoria no válida, lo que puede llevar a una ejecución de código arbitrario. El atacante puede aprovechar esta vulnerabilidad para ejecutar código en el kernel de Linux y obtener acceso a privilegios elevados.
👁️ Qué vigilar
- El parche para esta vulnerabilidad ya está disponible en los repositorios de Linux.
- Las organizaciones deben aplicar el parche lo antes posible para mitigar el riesgo de esta vulnerabilidad.
- Los administradores de sistemas deben monitorear las actualizaciones de seguridad y aplicar parches regularmente para evitar que las vulnerabilidades como esta afecten a sus sistemas.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — CVE-2026-31605 fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO
🔍 Qué está pasando
- Se ha publicado información sobre una vulnerabilidad en el módulo fbdev de Linux.
- La vulnerabilidad se relaciona con el componente udlfb.
- El CVE ID es CVE-2026-31605.
⚠️ Por qué importa
La vulnerabilidad en el módulo fbdev de Linux puede permitir a un atacante aprovechar un dividendo por cero, lo que puede provocar una excepción de división por cero y causar problemas de rendimiento o incluso una caída del sistema. Esto puede ser particularmente peligroso en entornos de servidor, donde una caída puede provocar pérdidas de datos o servicios inestables.
⚙️ Cómo funciona
La vulnerabilidad se produce cuando el componente udlfb no verifica correctamente el parámetro FBIOPUT_VSCREENINFO en el llamado a la función fbioput_vscreeninfo. Esto puede provocar una división por cero cuando el parámetro no es válido, lo que puede causar una excepción y problemas de rendimiento.
👁️ Qué vigilar
- Parche disponible: Microsoft ha publicado un parche para la vulnerabilidad.
- Recomendación: Las organizaciones que utilizan el módulo fbdev de Linux deben actualizar a la versión más reciente para evitar la vulnerabilidad.
- Mantenimiento de seguridad: Es importante realizar un mantenimiento regular de la seguridad del sistema para evitar la explotación de vulnerabilidades similares en el futuro.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — ALAS2023-2026-1587 (medium): python-tornado
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad crítica en la biblioteca Python Tornado, con ID CVE-2026-35536.
- La vulnerabilidad se debe a una inyección de código arbitrario en la función
http.Requestde Tornado. - La vulnerabilidad afecta a todas las versiones de Tornado desde la 6.1.0 hasta la 6.3.4.
⚠️ Por qué importa
Esta vulnerabilidad es crítica porque permite a un atacante ejecutar código arbitrario en la aplicación, lo que puede llevar a la exfiltración de datos, la modificación de configuraciones críticas o incluso la toma del control completo de la aplicación. Es probable que los atacantes aprovechen esta vulnerabilidad para realizar ataques de inyección de código, como SQL Injection o Code Injection, lo que puede tener graves consecuencias para la seguridad de la organización.
⚙️ Cómo funciona
La vulnerabilidad se debe a una inyección de código arbitrario en la función http.Request de Tornado. Cuando un atacante envía una solicitud HTTP maliciosa, Tornado no valida adecuadamente los parámetros de la solicitud, lo que permite al atacante injectar código arbitrario en la aplicación. Este código puede ser ejecutado con permisos de sistema, lo que permite al atacante realizar acciones maliciosas en la aplicación.
👁️ Qué vigilar
- IOC: El ataque puede ser detectado mediante la detección de solicitudes HTTP maliciosas que contienen código arbitrario.
- Parche: Se recomienda actualizar Tornado a la versión 6.3.5 o posterior, que contiene el parche para esta vulnerabilidad.
- Recomendaciones: Es importante revisar las configuraciones de seguridad de la aplicación y asegurarse de que las solicitudes HTTP sean válidas y no contengan código arbitrario. Además, se recomienda realizar un análisis de vulnerabilidades en la aplicación para detectar cualquier otra vulnerabilidad que pueda estar presente.
🔗 Fuentes consultadas (4):
Vulnerabilidad — ALAS2023-2026-1591 (low): librsvg2
🔍 Qué está pasando
- Se ha detectado una vulnerabilidad en la biblioteca librsvg2, conocida como CVE-2026-25727.
- La vulnerabilidad afecta a la versión librsvg2, específicamente en la forma en que maneja los datos de entrada.
- No se han informado ataques explotando esta vulnerabilidad.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-25727 puede permitir a un atacante ejecutar códigos arbitrarios en el sistema, lo que podría llevar a una pérdida de confidencialidad, integridad o disponibilidad de los datos. Aunque no se han informado ataques explotando esta vulnerabilidad, es importante aplicar los parches disponibles para evitar futuros riesgos.
⚙️ Cómo funciona
La vulnerabilidad se debe a una forma de manejo de datos de entrada en la biblioteca librsvg2. Cuando la biblioteca procesa datos de entrada, no realiza suficientes comprobaciones, lo que permite a un atacante inyectar código malicioso. El código malicioso puede ser ejecutado con privilegios de administrador, lo que permite al atacante realizar acciones maliciosas en el sistema.
👁️ Qué vigilar
- CVE-2026-25727: identificador de la vulnerabilidad.
- Parche disponible: se recomienda actualizar a la versión librsvg2 más reciente para corregir la vulnerabilidad.
- Revisar la configuración: asegurarse de que la biblioteca librsvg2 esté configurada de manera segura y que no se estén utilizando versiones vulnerables de la biblioteca.
🔗 Fuente consultada: ALAS AWS
Vulnerabilidad — Extensiones de AI para correos electrónicos: una amenaza oculta
🔍 Qué está pasando
- Unit 42 ha descubierto una serie de extensiones de navegador de alto riesgo disfrazadas como herramientas de productividad.
- Estas extensiones pueden robar datos, interceptar promps y exfiltrar contraseñas.
- La investigación se enfoca en extensiones de AI que ayudan a escribir correos electrónicos.
⚠️ Por qué importa
La presencia de estas extensiones de alto riesgo puede tener graves consecuencias para las organizaciones y usuarios. Al permitir que estas extensiones accedan a datos sensibles, como contraseñas y información de perfil, las organizaciones pueden estar vulnerables a ataques de phishing, robo de identidad y otros tipos de ciberdelitos. Además, la interceptación de promps puede comprometer la seguridad de la comunicación en línea.
⚙️ Cómo funciona
Las extensiones de alto riesgo de Unit 42 se disfrazan como herramientas de productividad, lo que les permite acceder a los datos del usuario sin su conocimiento. Una vez que se instalan, estas extensiones pueden robar datos, interceptar promps y exfiltrar contraseñas. Esto se logra mediante la explotación de vulnerabilidades en el navegador o la aprovechamiento de permisos no necesarios.
👁️ Qué vigilar
- Extensiones sospechosas: Identifique y elimine cualquier extensión de navegador que se haya instalado recientemente y no esté relacionada con una herramienta de productividad conocida.
- Actualice su navegador: Asegúrese de tener la versión más reciente de su navegador y sus extensiones para evitar la explotación de vulnerabilidades conocidas.
- Mantenimiento de seguridad: Realice revisiones de seguridad regulares para detectar y eliminar cualquier malware o software malicioso que pueda haberse instalado en su dispositivo.
🔗 Fuente consultada: Unit 42 (Palo Alto)
Cibercrimen — Silver Fox utiliza la nueva backdoor ABCDoor para atacar organizaciones en Rusia e India
🔍 Qué está pasando
- El grupo cibernético Silver Fox está llevando a cabo un ataque de phishing contra empresas en Rusia e India, haciéndose pasar por autoridades fiscales.
- Los objetivos de este ataque son distribuir el malware ValleyRAT y la recién descubierta backdoor ABCDoor.
- No se proporciona un CVE ID específico para esta vulnerabilidad.
⚠️ Por qué importa
Este ataque puede tener un impacto significativo para las organizaciones objetivo, ya que puede dar acceso no autorizado a los sistemas y datos de las víctimas. Además, la distribución de ValleyRAT y ABCDoor puede permitir a los atacantes realizar actividades maliciosas, como robo de datos, ransomware y otras formas de ciberdelincuencia.
⚙️ Cómo funciona
El ataque comienza con un correo electrónico de phishing que se hace pasar por una notificación de autoridades fiscales. El enlace del correo electrónico contiene el malware ValleyRAT, que se ejecuta en el sistema de la víctima. Luego, ValleyRAT instala la backdoor ABCDoor, que permite a los atacantes realizar acciones maliciosas en el sistema de la víctima.
👁️ Qué vigilar
- IOC: Correos electrónicos de phishing que se hacen pasar por autoridades fiscales.
- Parche: No hay parches específicos disponibles para esta vulnerabilidad, pero se recomienda mantener el software y los sistemas operativos actualizados.
- Recomendaciones: Las organizaciones deberían ser cautelosas con los correos electrónicos que se hacen pasar por notificaciones oficiales y deberían verificar la autenticidad de los mismos antes de abrir cualquier enlace o archivo adjunto.
🔗 Fuente consultada: Kaspersky Securelist
Cibercrimen — Esta semana en seguridad con Tony Anscombe – abril 2026 edición
🔍 Qué está pasando
- Avisos sobre estafas de impersonación en helpdesk y hackers ligados a Irán que atacan sectores críticos en EE. UU.
- Análisis de las estafas más dañinas de 2025.
⚠️ Por qué importa
Las estafas de impersonación en helpdesk pueden tener un impacto significativo en las organizaciones, ya que los atacantes pueden obtener acceso a sistemas y datos confidenciales. Por otro lado, los hackers ligados a Irán pueden tener consecuencias para la seguridad nacional y la estabilidad de los sistemas críticos en EE. UU.
⚙️ Cómo funciona
Las estafas de impersonación en helpdesk suelen comenzar con un correo electrónico o llamada telefónica que finge ser de un proveedor de servicios o una empresa legítima. El atacante puede pedir a la víctima que revele información confidencial o que acceda a un sistema para "solucionar un problema". Los hackers ligados a Irán pueden utilizar técnicas de phishing y malware para acceder a sistemas críticos y robados información confidencial.
👁️ Qué vigilar
- IOC: Estafas de impersonación en helpdesk, mensajes de correo electrónico que fingen ser de proveedores de servicios o empresas legítimas.
- Parche: Asegurarse de que los sistemas y aplicaciones estén actualizados con los últimos parches de seguridad.
- Recomendaciones: Educar a los empleados sobre la importancia de verificar la autenticidad de los mensajes y no proporcionar información confidencial a personas desconocidas.
🔗 Fuente consultada: ESET WeLiveSecurity
Top comments (0)