Navegación

La botnet XMRig abusa de Linux PAM para propagar una cortina de humo forense a través de las cuentas de usuario.

fuente: https://securityonline.info/xmrig-linux-pam-abuse/

Una campaña encubierta de minería de Monero, activa en mayo de 2026, combinó el acceso a redes seguras, el abuso de PAM de Linux y la ejecución sin archivos en un solo ataque. El implante se autoelimina del disco en el momento de su inicio, dejando únicamente un proceso residente en memoria. Group-IB identificó la operación como parte de la familia de botnets V25 (Generación 26), aunque el operador permanece sin identificar.

Últimas noticias

06 DE NOVIEMBRE, 2026

Investigadores eluden el modo de bloqueo de ChatGPT para extraer chats sin interacción del usuario.

Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad, ya corregida, que podía explotarse para eludir las protecciones del Modo Bloqueo e...

Leer artículo →
06 DE NOVIEMBRE, 2026

Shopify exige el uso de listas negras de IP para aplicaciones públicas con el fin de prevenir el acceso no autorizado a la API de administración.

Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...

Leer artículo →
06 DE NOVIEMBRE, 2026

D-Link advierte sobre múltiples vulnerabilidades de día cero en los switches de la serie DGS-3130.

D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...

Leer artículo →