Instructure Data Breach: ShinyHunters Attack
Resumen:
La empresa de tecnología educativa Instructure ha confirmado una brecha de datos en la que se robó información. El grupo de extorsión ShinyHunters ha asumido la responsabilidad por el ciberataque.
Defender Flags DigiCert As Trojan
Resumen:
Microsoft Defender está etiquetando erróneamente certificados raíz legítimos de DigiCert como el troyano «Trojan:Win32/Cerdigent.A!dha». Esto ha resultado en una ola de falsos positivos y, en algunos casos, en la eliminación de certificados esenciales de Windows, lo que puede causar disrupciones significativas. Es crucial que el personal de TI esté al tanto de este problema para evitar acciones incorrectas y mitigar el impacto operativo.
Telegram Mini Apps: Scams, Malware
Resumen:
Investigadores de ciberseguridad han descubierto una operación de fraude a gran escala que explota la función «Mini App» de Telegram. Esta operación se utiliza para llevar a cabo estafas de criptomonedas, suplantar la identidad de marcas conocidas y distribuir malware en dispositivos Android, destacando un nuevo vector de ataque a través de plataformas de mensajería populares.