Los atacantes están usando paneles de ScreenConnect alojados en la nube para instalar clientes no autorizados en cientos de endpoints administrados.

Las técnicas de ClickFix están evolucionando. Huntress desglosa cuatro cadenas de ataque: movimiento lateral, cargas útiles ocultas en PNG, RATs de Node.js y siembra de caché.

ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.

Huntress examina 3 kits de phishing que les dan a los atacantes principiantes todo lo que necesitan para robar tokens de autenticación. Mira cómo lucen los ataques desde adentro.

Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.

Huntress SOC encontró a un actor de amenazas que explotaba una falla de carga de archivos en un sistema de gestión de recreación para vulnerar 3 servidores municipales y robar datos de pago.

Un solo DM de X se dividió en dos cadenas de malware: el ladrón de información AMOS en Mac y NetSupport Manager en Windows. Mira el análisis del analista del Huntress SOC.

Analistas del Huntress SOC hacen ingeniería inversa de MacSync Stealer, un infostealer de macOS que se propaga a través de páginas falsas de descarga de Claude Code. Mira el análisis completo.

Una campaña de pulverización de contraseñas a gran escala explotó un flujo de OAuth obsoleto para evadir la seguridad. Esto es lo que los defensores deben saber para protegerse de ataques similares.

¡"Long Live" a la seguridad sólida! La boda de Taylor Swift y Travis Kelce ofrece lecciones reales de ciberseguridad sobre defensa en profundidad, MFA, herramientas de engaño y más.