fuente: https://securityonline.info/sonicwall-sma-exploit-chain-inc-ransomware/
Una cadena de exploits para SonicWall SMA permite a un atacante no autenticado obtener acceso de administrador en los dispositivos VPN SMA 1000. Volexity detectó esta actividad por primera vez a finales de junio, bajo el nombre UTA0533. Desde entonces, INC Ransomware se ha convertido en el principal actor que utiliza la misma cadena de exploits contra nuevas víctimas.
Un framework altamente sofisticado diseñado para neutralizar sistemas EDR, denominado GentleKiller, fue utilizado por la banda de ransomware como servicio (RaaS...
Leer artículo →La primera ola de preocupación por la IA empresarial fue sencilla. Consistía simplemente en empleados que pegaban datos confidenciales en herramientas públicas...
Leer artículo →Introducción El equipo de seguridad promedio de una empresa cuenta con 40 o más herramientas de seguridad, lo que proporciona una gran visibilidad de la telemet...
Leer artículo →