Archivos de Categoría: Tecnología

EDR NEWS te informa: Compromised IAM Credentials Power a Large AWS Crypto Mining Campaign

EDR NEWS te informa: Compromised IAM Credentials Power a Large AWS Crypto Mining Campaign

16 de diciembre de 2025Ravie LakshmananDetección de malware/amenazas Se ha observado una campaña en curso dirigida a clientes de Amazon Web Services (AWS) que utilizan la gestión de acceso e identidad comprometida (SOY) credenciales para permitir la minería de criptomonedas. La actividad, detectada por primera vez por el servicio de detección de amenazas administrado GuardDuty […]

EDR NEWS te informa: Rogue NuGet Package Poses as Tracer.Fody, Steals Cryptocurrency Wallet Data

EDR NEWS te informa: Rogue NuGet Package Poses as Tracer.Fody, Steals Cryptocurrency Wallet Data

16 de diciembre de 2025Ravie LakshmananCiberseguridad / Criptomoneda Investigadores de ciberseguridad han descubierto un nuevo paquete NuGet malicioso que escribe y se hace pasar por la popular biblioteca de rastreo .NET y su autor para infiltrarse en un ladrón de billeteras de criptomonedas. El paquete malicioso, llamado «Tracer.Fody.NLog,» permaneció en el repositorio durante casi seis […]

EDR NEWS te informa: Amazon Exposes Years-Long GRU Cyber Campaign Targeting Energy and Cloud Infrastructure

EDR NEWS te informa: Amazon Exposes Years-Long GRU Cyber Campaign Targeting Energy and Cloud Infrastructure

16 de diciembre de 2025Ravie LakshmananSeguridad/vulnerabilidad en la nube El equipo de inteligencia de amenazas de Amazon ha revelado detalles de una campaña patrocinada por el estado ruso de «años de duración» que tuvo como objetivo la infraestructura crítica occidental entre 2021 y 2025. Los objetivos de la campaña incluyeron organizaciones del sector energético de […]

EDR NEWS te informa: Fortinet FortiGate Under Active Attack Through SAML SSO Authentication Bypass

EDR NEWS te informa: Fortinet FortiGate Under Active Attack Through SAML SSO Authentication Bypass

16 de diciembre de 2025Ravie LakshmananSeguridad/vulnerabilidad de la red Los actores de amenazas han comenzado a explotar dos fallas de seguridad recientemente reveladas en los dispositivos Fortinet FortiGate, menos de una semana después de la divulgación pública. La empresa de ciberseguridad Arctic Wolf dijo que observó intrusiones activas que involucraban inicios de sesión maliciosos de […]

EDR NEWS te informa: CISOs view hybrid environments as best way to manage risk, compliance

EDR NEWS te informa: CISOs view hybrid environments as best way to manage risk, compliance

Los líderes de seguridad prefieren la infraestructura híbrida que incluye una combinación de entornos de nube pública y privada, cargas de trabajo locales y sistemas aislados como una forma de aumentar la resiliencia y gestionar mejor el riesgo. según un informe del jueves de Trellix. Alrededor del 96% de los directores de seguridad de la […]