Cisco Talos

🇺🇸 Estados Unidos

2 noticias

Conversar con estas noticias

Noticias por hora

Últimas 24 horas · hora argentina

Noticias por hora0123408:00: 009:00: 010:00: 011:00: 012:00: 013:00: 014:00: 015:00: 016:00: 017:00: 018:00: 019:00: 020:00: 021:00: 022:00: 023:00: 000:00: 001:00: 002:00: 003:00: 004:00: 005:00: 006:00: 007:00: 008:00: 008:0020:0008:00
Consultar los valores por hora
Noticias por hora, según la fecha de publicación. Horas de los extremos parciales.
HoraNoticias
1 nov 2026, 8:00 a. m.0
1 nov 2026, 9:00 a. m.0
1 nov 2026, 10:00 a. m.0
1 nov 2026, 11:00 a. m.0
1 nov 2026, 12:00 p. m.0
1 nov 2026, 1:00 p. m.0
1 nov 2026, 2:00 p. m.0
1 nov 2026, 3:00 p. m.0
1 nov 2026, 4:00 p. m.0
1 nov 2026, 5:00 p. m.0
1 nov 2026, 6:00 p. m.0
1 nov 2026, 7:00 p. m.0
1 nov 2026, 8:00 p. m.0
1 nov 2026, 9:00 p. m.0
1 nov 2026, 10:00 p. m.0
1 nov 2026, 11:00 p. m.0
2 nov 2026, 12:00 a. m.0
2 nov 2026, 1:00 a. m.0
2 nov 2026, 2:00 a. m.0
2 nov 2026, 3:00 a. m.0
2 nov 2026, 4:00 a. m.0
2 nov 2026, 5:00 a. m.0
2 nov 2026, 6:00 a. m.0
2 nov 2026, 7:00 a. m.0
2 nov 2026, 8:00 a. m.0

Noticias de Cisco Talos por fecha de publicación, con los filtros aplicados. El gráfico incluye todas las coincidencias de las últimas 24 horas, independientemente de la página.

NIK C2: el nuevo marco de comando y control habilitado por IA

NIK C2 es un nuevo marco de comando y control (C2) que integra inteligencia artificial (IA) para mejorar la capacidad de los adversarios. Este implante de Windows permite la extracción de credenciales, la recopilación de datos sensibles, y la instrucción de un modelo de IA integrado para analizar dichos datos en tiempo real. El marco combina capacidades de robo, vigilancia, movimiento lateral y un módulo de ransomware, operando en una sesión continua para eludir la detección tradicional. La arquitectura C2 utiliza canales duales (WebSocket y HTTP) con cifrado AES-256-GCM para asegurar la comunicación con el servidor del atacante.

Noticia original

Dentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN

Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.

Noticia original

Página 1 de 1 · 1–2 de 2 noticias