Ravie Lakshmanan08 de abril de 2026Vulnerabilidad / Seguridad en la Nube El actor de amenazas ruso conocido como APT28 (también conocido como Forest Blizzard y Pawn Storm) ha sido vinculado a una nueva campaña de phishing dirigida a Ucrania y sus aliados para implementar un paquete de malware previamente indocumentadoSeguir leyendo

El actor de amenazas vinculado a Rusia conocido como APT28 (también conocido como Forest Blizzard) ha sido vinculado a una nueva campaña que ha comprometido enrutadores inseguros MikroTik y TP-Link y ha modificado su configuración para convertirlos en infraestructura maliciosa bajo su control como parte de una campaña de ciberespionajeSeguir leyendo

Ravie Lakshmanan10 de marzo de 2026Ciberespionaje/Inteligencia sobre amenazas El grupo de hackers patrocinado por el estado ruso fue rastreado como APT28 Se ha observado el uso de un par de implantes denominados BEARDSHELL y COVENANT para facilitar la vigilancia a largo plazo del personal militar ucraniano. Las dos familias deSeguir leyendo

Ravie Lakshmanan05 de marzo de 2026Ciberespionaje/Inteligencia sobre amenazas Investigadores de ciberseguridad han revelado detalles de una nueva campaña cibernética rusa dirigida a entidades ucranianas con dos familias de malware previamente indocumentadas llamadas pata mala y MiauMiau. «La cadena de ataque se inicia con un correo electrónico de phishing que contieneSeguir leyendo

Ravie Lakshmanan02 de marzo de 2026Inteligencia de vulnerabilidades/amenazas Una falla de seguridad recientemente revelada y reparada por Microsoft puede haber sido explotada por el actor de amenazas patrocinado por el estado vinculado a Rusia conocido como APT28, según nuevos hallazgos de Akamai. La vulnerabilidad en cuestión es CVE-2026-21513 (Puntuación CVSS:Seguir leyendo

Ravie Lakshmanan23 de febrero de 2026Inteligencia de amenazas/malware El actor de amenazas patrocinado por el Estado vinculado a Rusia, rastreado como APT28, ha sido atribuido a una nueva campaña dirigida a entidades específicas en Europa occidental y central. La actividad, según el equipo de inteligencia de amenazas LAB52 de S2Seguir leyendo