Un afiliado del ransomware Akira deshabilitó la solución de detección y respuesta de endpoints (EDR) en un sistema comprometido reiniciando la máquina en Modo seguro con funciones de red.
El ataque se produjo el 4 de agosto después de que el hacker obtuviera acceso inicial a través de un dispositivo VPN SonicWall expuesto sin autenticación multifactor (MFA).
La empresa de servicios gestionados de detección y respuesta (MDR) Huntress afirma que, aproximadamente dos horas después de iniciar sesión con éxito en la VPN, el atacante se conectó al controlador de dominio mediante RDP, enumeró los usuarios y equipos de Active Directory y, posteriormente, accedió a un servidor de aplicaciones.
Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador...
Leer artículo →Dos senadores estadounidenses afirman que la administración Trump está infringiendo la ley al ocultar la decisión del Tribunal FISA mientras presiona a la Cámar...
Leer artículo →Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automati...
Leer artículo →