Nikkei Discloses Tercera Brecha Datos
Resumen:
Nikkei Inc. ha revelado una nueva fuga de datos, la tercera en aproximadamente un mes, que expuso 1.83 millones de registros de información personal. Este incidente subraya la importancia de mantener una postura de seguridad robusta y aprender de los fallos repetidos para evitar la exposición de datos sensibles, sirviendo como un caso de estudio relevante para la formación de empleados sobre la prevención de ataques y la protección de datos.
ROMULUS ClickFix Distribuye Malware Peligroso
Resumen:
Investigadores de ciberseguridad han descubierto ROMULUS, una nueva plataforma de entrega de malware estilo «ClickFix». Esta plataforma utiliza páginas de aterrizaje engañosas para manipular a los usuarios, induciéndolos a ejecutar comandos maliciosos que resultan en la infección de sus sistemas con malware como Legion Loader. Este tipo de ataque de ingeniería social es crucial para la formación de empleados.
Explotación de Vulnerabilidades Plex2Shell Inicia Ataques
Resumen:
Actores de amenazas han comenzado a explotar activamente una cadena de cuatro vulnerabilidades, denominadas colectivamente Plex2Shell, en Plex Media Server. Estas vulnerabilidades están siendo utilizadas para desplegar mineros de criptomonedas y software de proxy inverso en sistemas comprometidos. La explotación se inició apenas un día después de que se publicara una prueba de concepto (PoC), subrayando la rapidez con la que las vulnerabilidades críticas pueden ser weaponizadas tras su divulgación pública. Este evento resalta la necesidad de parches urgentes y monitoreo.
Plugin Compromise Delivers Backdoor Malware
Resumen:
La versión PRO del popular plugin Rank Math SEO para WordPress fue comprometida entre el 15 y 16 de octubre. Durante este período, las descargas y actualizaciones desde rankmath.com contenían malware, incluyendo una puerta trasera de autorrecuperación. Se recomienda tratar como comprometido cualquier sitio que haya instalado o activado estas copias, lo que subraya la importancia de la seguridad en la cadena de suministro de software.