Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
IA, scripts, operador: dentro del ataque a ConnectWise
Microsoft afirma que un agente de IA impulsó el ataque a ConnectWise. La telemetría de Huntress coincide con eso: herramientas con scripts, dirigidas por un operador.
No (Bad) CAP: dentro de un ataque continuo de rociado de contraseñas de LSHIY
Huntress está observando un ataque continuo de rociado de contraseñas contra Microsoft Azure CLI que se origina en un rango de direcciones IPv6 controlado por LSHIY LLC.
Sobre los rieles: actores de amenazas abusan de Railway.com PaaS como infraestructura de ataque de token de autenticación de Microsoft 365
Los atacantes convirtieron la plataforma cloud gratuita de Railway.com en una máquina de robo de tokens de Microsoft 365, afectando a más de 268 organizaciones y más de 100 MSP. Aquí tienes el desglose completo de la infraestructura.