Huntress analizó varios incidentes relacionados con trabajadores remotos de la RPDC (Famous Chollima) en entornos de socios. Conoce los indicadores clave para detectar y prevenir las amenazas norcoreanas.

Huntress observó a actores de amenazas explotando una vulnerabilidad de ejecución remota de código en Microsoft WSUS en cuatro clientes a los pocos días de su divulgación. Esta es la cronología, las TTPs y por qué necesitas aplicar el parche ahora.

Una falla de inclusión de archivos locales en Gladinet CentreStack y Triofox fue explotada activamente antes de que existiera un parche. Huntress documentó la vulnerabilidad, la actividad de explotación y qué hacer ahora.