fuente: https://cybersecuritynews.com/palo-alto-vpn-flaw-exploited/
Operadores de ransomware explotan un fallo en la VPN GlobalProtect de Palo Alto Networks para bypassar el multi-factor authentication y entrar en las redes corporativas. En un caso investigado, los atacantes llegaron a los sistemas de gestión de VMware y robaron directamente las credenciales desde el disco virtual de un controlador de dominio, evitando los herramientas de seguridad que se ejecutan dentro del entorno virtual. Palo Alto Networks Unit 42 detalló la actividad en
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del...
Leer artículo →Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de des...
Leer artículo →El proveedor de Plataforma como Servicio (PaaS) Railway informó el miércoles 'actividad anómala' relacionada con sistemas que almacenan variables de entorno de...
Leer artículo →