fuente: https://cybersecuritynews.com/palo-alto-vpn-flaw-exploited/
Operadores de ransomware explotan un fallo en la VPN GlobalProtect de Palo Alto Networks para bypassar el multi-factor authentication y entrar en las redes corporativas. En un caso investigado, los atacantes llegaron a los sistemas de gestión de VMware y robaron directamente las credenciales desde el disco virtual de un controlador de dominio, evitando los herramientas de seguridad que se ejecutan dentro del entorno virtual. Palo Alto Networks Unit 42 detalló la actividad en
Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →El plataforma de desarrollo Zeabur ha revelado detalles de un incidente de ciberseguridad en el que un atacante utilizó credenciales internas expuestas en texto...
Leer artículo →