Navegación

Instalan malware mediante currículums falsos de estudiantes.

fuente: https://blog.elhacker.net/2026/08/instalan-malware-mediante-curriculums.html

Se ha detectado una campaña de malware que utiliza currículums falsos de estudiantes para instalar una herramienta de acceso remoto en ordenadores Windows de investigadores. El ataque consiste en un archivo comprimido que aparenta ser una solicitud de posgrado; al abrirlo, se muestra un documento de Word legítimo para distraer al usuario mientras, en segundo plano, se ejecuta un archivo ejecutable malicioso. El señuelo afirma provenir de una institución de Pekín.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →