Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
Chosun IlboKaspersky apoya la detención de delitos cibernéticos internacionales de INTERPOL, arrestando 1462 personas
Kaspersky colaboró con INTERPOL en la 'Operación Serengeti III' para la investigación de delitos cibernéticos internacionales, proporcionando datos de inteligencia de amenazas y análisis técnico. Esta colaboración resultó en la detención de 1462 sospechosos como parte de la operación.
SecurelistCómo las soluciones de Kaspersky protegen contra las amenazas de la IA
Kaspersky publicó un informe técnico sobre cómo sus productos mitigan las amenazas derivadas del uso creciente de agentes de IA en entornos corporativos. La compañía detalla funciones en Application Control, Web Control, Kaspersky EDR, Threat Intelligence Portal, Hunt Hub y Scan Engine para detectar, restringir y monitorear agentes de IA. El texto advierte sobre el aumento de vulnerabilidades en herramientas de IA y el riesgo de skills maliciosas y accesos no autorizados a modelos.
TechRadarExpertos en seguridad advierten que los hackers norcoreanos no solo están usando IA en sus nuevas campañas, sino también cifrado 'post-cuántico'
Expertos en seguridad advierten que los hackers norcoreanos están empleando inteligencia artificial en sus campañas y utilizando cifrado 'post-cuántico' en su malware. La Operación FlashHole afectó a varias empresas surcoreanas, y una herramienta del Grupo Lazarus ahora utiliza ML-KEM-1024 para proteger la entrega de la carga útil contra futuros ataques cuánticos. Se sospecha que la entrada principal sigue siendo el phishing, aunque la adopción de criptografía resistente a la cuántica por parte del grupo es un cambio significativo en sus tácticas.
The RecordRusia desmantela la infraestructura del grupo de ciberdelincuencia VasyGrek y detiene a tres sospechosos
Autoridades rusas desmantelaron la infraestructura del grupo de ciberdelincuencia VasyGrek y detuvieron a tres sospechosos en una represión pública. El grupo, también conocido como Fluffy Wolf, se enfocaba en ataques de phishing para robar credenciales y acceder a redes corporativas. La investigación, realizada con Kaspersky, reveló que el grupo había atacado a empresas en Rusia, Bielorrusia y Kazajistán, con fines principalmente financieros.
Un fallo de seguridad en estos escáneres de códigos de barras ampliamente utilizados podría abrir almacenes y tiendas a ciberataques
Investigadores de Kaspersky han descubierto una vulnerabilidad en escáneres de códigos de barras, específicamente en su componente portátil y estación base, que se comunican vía Bluetooth sin autenticación. Esta falla podría permitir a un actor malicioso obtener la dirección Bluetooth y luego inyectar pulsaciones de teclado simuladas para acceder a la estación de trabajo conectada, potencialmente pivotando a redes empresariales, ransomware o robo de datos. Se insta a las organizaciones a implementar autenticación de dispositivo más fuerte, segmentación de red y controles de seguridad estrictos para mitigar este riesgo en almacenes y tiendas.
Rossiyskaya GazetaSe detuvo la actividad de la agrupación de hackers "Vasya Grek" que atacó a una empresa de la Federación Rusa
Funcionarios de la policía y especialistas de Kaspersky detuvieron la actividad de la agrupación de hackers "Vasya Grek", sospechosos de hurto de dinero y creación de software malicioso. Los atacantes se especializaban en ataques de phishing dirigidos a empresas rusas e internacionales, utilizando dominios de phishing y servidores virtuales extranjeros. La investigación reveló que se robaron más de 660 mil rublos de una cuenta de organización mediante un archivo adjunto malicioso. Se realizaron registros y se incautó equipo informático, y se iniciaron casos penales en Rusia.
Kaspersky advierte sobre vulnerabilidad en escáneres de código de barras como vía para el hackeo de almacenes logísticos
Un estudio de Kaspersky revela que los escáneres de código de barras inalámbricos utilizados en almacenes y tiendas pueden ser explotados como vector de ataque cibernético. Los hackers podrían enviar comandos maliciosos a través de su conexión inalámbrica para acceder a sistemas informáticos y comprometer sistemas operativos principales. Este hallazgo subraya una vulnerabilidad en la seguridad de los sistemas de logística y comercio minorista.
Kaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Cómo la nube puede ser hackeada: análisis de una cadena real de vulnerabilidades que derivó en un bypass de aislamiento entre inquilinos
Investigadores de Kaspersky Security Services documentaron una cadena de vulnerabilidades y errores de lógica en la infraestructura de un gran proveedor de nube que permitió a un inquilino común romper por completo el aislamiento y comprometer servicios de otros clientes. El ataque partió de un pod privilegiado en un clúster de Kubernetes gestionado, siguió con la explotación de Konnectivity, la red superpuesta plana, Kafka, Redis, PostgreSQL/Patroni y SaltStack, y culminó con acceso a tokens de todos los Salt masters. El proveedor corrigió todas las fallas tras la divulgación responsable y el caso obtuvo el segundo lugar en el Russian Pentest Award 2026.
PAYLOAD: el ransomware que secuestra Active Directory mediante GPO sin cifrar archivos
Kaspersky GERT investigó en abril de 2026 un incidente en una manufacturera de Medio Oriente donde el ransomware PAYLOAD tomó control de Active Directory y creó una GPO maliciosa vinculada en la raíz del dominio. Sin desplegar binarios ni cifrar archivos en Windows, el atacante mostró notas de rescate, cambió fondos de pantalla y bloqueó cuentas de administrador en todos los equipos tras un reinicio. Hubo exfiltración de datos publicada en la dark web y una muestra de PAYLOAD para ESXi en servidores Linux.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
16 resultados para «Kaspersky»
Más recientes primero · Hasta 30 noticias por página
Kaspersky advierte sobre vulnerabilidad en escáneres de código de barras como vía para el hackeo de almacenes logísticos
Un estudio de Kaspersky revela que los escáneres de código de barras inalámbricos utilizados en almacenes y tiendas pueden ser explotados como vector de ataque cibernético. Los hackers podrían enviar comandos maliciosos a través de su conexión inalámbrica para acceder a sistemas informáticos y comprometer sistemas operativos principales. Este hallazgo subraya una vulnerabilidad en la seguridad de los sistemas de logística y comercio minorista.
Kaspersky descubre vulnerabilidad de seguridad en escáneres de código de barras, se teme el uso como vía de hackeo en almacenes de logística
Un estudio indica que los escáneres de código de barras inalámbricos utilizados en almacenes y tiendas pueden ser explotados por hackers. Se advierte que la conexión inalámbrica puede permitir la inyección de comandos maliciosos para acceder a sistemas informáticos críticos. Kaspersky, empresa de ciberseguridad, realizó un evento en Bali, Indonesia.
El EconomistaEvita fraudes: Aplicaciones y herramientas para que no roben tu información
Los teléfonos celulares son un objetivo de ciberdelincuentes para robar información personal y financiera. Kaspersky advierte sobre amenazas como malware, estafas y filtraciones de datos. Se recomienda usar aplicaciones de ciberseguridad como antivirus, identificadores de llamadas y verificación de dos pasos. Se sugiere ser consciente de los datos y utilizar herramientas reconocidas para protegerse.
Rusia desmantela la infraestructura del grupo de ciberdelincuencia VasyGrek y detiene a tres sospechosos
Autoridades rusas desmantelaron la infraestructura del grupo de ciberdelincuencia VasyGrek y detuvieron a tres sospechosos en una represión pública. El grupo, también conocido como Fluffy Wolf, se enfocaba en ataques de phishing para robar credenciales y acceder a redes corporativas. La investigación, realizada con Kaspersky, reveló que el grupo había atacado a empresas en Rusia, Bielorrusia y Kazajistán, con fines principalmente financieros.
Se detuvo la actividad de la agrupación de hackers "Vasya Grek" que atacó a una empresa de la Federación Rusa
Funcionarios de la policía y especialistas de Kaspersky detuvieron la actividad de la agrupación de hackers "Vasya Grek", sospechosos de hurto de dinero y creación de software malicioso. Los atacantes se especializaban en ataques de phishing dirigidos a empresas rusas e internacionales, utilizando dominios de phishing y servidores virtuales extranjeros. La investigación reveló que se robaron más de 660 mil rublos de una cuenta de organización mediante un archivo adjunto malicioso. Se realizaron registros y se incautó equipo informático, y se iniciaron casos penales en Rusia.
CyberStrikeAI en la naturaleza: el uso de IA en ataques del mundo real a organizaciones
Un equipo de inteligencia de amenazas de Kaspersky identificó una campaña maliciosa que utilizó agentes C2 controlados por inteligencia artificial, específicamente el marco CyberStrikeAI. Este marco permite a un orquestador de LLM en el servidor de comando y control planificar acciones, seleccionar herramientas y generar comandos, delegando la ejecución técnica al implante. La IA automatiza la post-explotación, permitiendo a los atacantes progresar rápidamente desde el reconocimiento hasta el compromiso total del dominio, reduciendo la necesidad de intervención humana en la ejecución de pasos técnicos complejos.
Kaspersky apoya la detención de delitos cibernéticos internacionales de INTERPOL, arrestando 1462 personas
Kaspersky colaboró con INTERPOL en la 'Operación Serengeti III' para la investigación de delitos cibernéticos internacionales, proporcionando datos de inteligencia de amenazas y análisis técnico. Esta colaboración resultó en la detención de 1462 sospechosos como parte de la operación.
Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
An unknown Advanced Persistent Threat (APT) utilized a sophisticated infection chain involving the NetamLoader framework to target a customized Windows 10 OS used by governments in Asia. The attack leveraged AppDomainManager injection to load malicious .NET assemblies, which in turn exploited a deserialization vulnerability in a configuration file to load layered XAML payloads. These payloads were designed to bypass anti-malware scanning and establish a covert command and control (C2) channel using AES encryption for network traffic.
Un fallo de seguridad en estos escáneres de códigos de barras ampliamente utilizados podría abrir almacenes y tiendas a ciberataques
Investigadores de Kaspersky han descubierto una vulnerabilidad en escáneres de códigos de barras, específicamente en su componente portátil y estación base, que se comunican vía Bluetooth sin autenticación. Esta falla podría permitir a un actor malicioso obtener la dirección Bluetooth y luego inyectar pulsaciones de teclado simuladas para acceder a la estación de trabajo conectada, potencialmente pivotando a redes empresariales, ransomware o robo de datos. Se insta a las organizaciones a implementar autenticación de dispositivo más fuerte, segmentación de red y controles de seguridad estrictos para mitigar este riesgo en almacenes y tiendas.
Cómo la nube puede ser hackeada: análisis de una cadena real de vulnerabilidades que derivó en un bypass de aislamiento entre inquilinos
Investigadores de Kaspersky Security Services documentaron una cadena de vulnerabilidades y errores de lógica en la infraestructura de un gran proveedor de nube que permitió a un inquilino común romper por completo el aislamiento y comprometer servicios de otros clientes. El ataque partió de un pod privilegiado en un clúster de Kubernetes gestionado, siguió con la explotación de Konnectivity, la red superpuesta plana, Kafka, Redis, PostgreSQL/Patroni y SaltStack, y culminó con acceso a tokens de todos los Salt masters. El proveedor corrigió todas las fallas tras la divulgación responsable y el caso obtuvo el segundo lugar en el Russian Pentest Award 2026.
Cómo las soluciones de Kaspersky protegen contra las amenazas de la IA
Kaspersky publicó un informe técnico sobre cómo sus productos mitigan las amenazas derivadas del uso creciente de agentes de IA en entornos corporativos. La compañía detalla funciones en Application Control, Web Control, Kaspersky EDR, Threat Intelligence Portal, Hunt Hub y Scan Engine para detectar, restringir y monitorear agentes de IA. El texto advierte sobre el aumento de vulnerabilidades en herramientas de IA y el riesgo de skills maliciosas y accesos no autorizados a modelos.
Kaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Distintos tipos de ataques contra almacenes logísticos: cómo se comprometen los sistemas de gestión
Kaspersky Security Services publicó un análisis sobre los vectores de ataque contra almacenes logísticos modernos, describiendo las ocho etapas del cumplimiento de pedidos y los puntos vulnerables en cada una. El informe identifica riesgos para la integridad, disponibilidad y confidencialidad de los sistemas de gestión de almacenes (WMS), incluyendo vulnerabilidades en escáneres de códigos de barras, terminales portátiles, impresoras térmicas y canales de radio. Cita incidentes previos en Morrisons, UNFI y CEVA Logistics, y recomienda segmentación de red, enfoque de confianza cero y evaluaciones de seguridad integrales.
Nueva versión del stealer MacSync para macOS apunta a entusiastas de las criptomonedas y desarrolladores
Kaspersky documenta una nueva versión del stealer MacSync para macOS que cambió sus droppers basados en AppleScript por binarios escritos en Objective-C y Swift. La cadena de infección usa imágenes DMG maliciosas, un calendario público de iCloud como etapa intermedia y utilidades propias con cifrado ECDH Curve25519 y AES-GCM para entregar un infostealer y un backdoor. El malware se disfraza de aplicaciones como la falsa billetera cripto Toria y apunta a desarrolladores y entusiastas de las criptomonedas.
PAYLOAD: el ransomware que secuestra Active Directory mediante GPO sin cifrar archivos
Kaspersky GERT investigó en abril de 2026 un incidente en una manufacturera de Medio Oriente donde el ransomware PAYLOAD tomó control de Active Directory y creó una GPO maliciosa vinculada en la raíz del dominio. Sin desplegar binarios ni cifrar archivos en Windows, el atacante mostró notas de rescate, cambió fondos de pantalla y bloqueó cuentas de administrador en todos los equipos tras un reinicio. Hubo exfiltración de datos publicada en la dark web y una muestra de PAYLOAD para ESXi en servidores Linux.
MovieReaper: un troyano se propaga mediante torrents de películas, incluida The Odyssey
Investigadores de Kaspersky (GReAT) descubrieron MovieReaper, un framework modular de malware distribuido mediante torrents de películas, incluida The Odyssey, a través del repositorio público itorrents.org comprometido. La cadena de infección usa un loader, shellcode, evasión de sandboxes, bypass de UAC y persistencia, con C2 de segunda etapa alojado en la blockchain de Solana. Se identificaron varios cientos de víctimas, individuos y organizaciones, en países como Rusia, España, Alemania, Turquía, Japón, Kenia, Uganda y Colombia.