Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
3 resultados para «Boris Larin»
Más recientes primero · Hasta 30 noticias por página
SecurelistCómo la nube puede ser hackeada: análisis de una cadena real de vulnerabilidades que derivó en un bypass de aislamiento entre inquilinos
Investigadores de Kaspersky Security Services documentaron una cadena de vulnerabilidades y errores de lógica en la infraestructura de un gran proveedor de nube que permitió a un inquilino común romper por completo el aislamiento y comprometer servicios de otros clientes. El ataque partió de un pod privilegiado en un clúster de Kubernetes gestionado, siguió con la explotación de Konnectivity, la red superpuesta plana, Kafka, Redis, PostgreSQL/Patroni y SaltStack, y culminó con acceso a tokens de todos los Salt masters. El proveedor corrigió todas las fallas tras la divulgación responsable y el caso obtuvo el segundo lugar en el Russian Pentest Award 2026.
Kaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Distintos tipos de ataques contra almacenes logísticos: cómo se comprometen los sistemas de gestión
Kaspersky Security Services publicó un análisis sobre los vectores de ataque contra almacenes logísticos modernos, describiendo las ocho etapas del cumplimiento de pedidos y los puntos vulnerables en cada una. El informe identifica riesgos para la integridad, disponibilidad y confidencialidad de los sistemas de gestión de almacenes (WMS), incluyendo vulnerabilidades en escáneres de códigos de barras, terminales portátiles, impresoras térmicas y canales de radio. Cita incidentes previos en Morrisons, UNFI y CEVA Logistics, y recomienda segmentación de red, enfoque de confianza cero y evaluaciones de seguridad integrales.