Huntress analizó varios incidentes relacionados con trabajadores remotos de la RPDC (Famous Chollima) en entornos de socios. Conoce los indicadores clave para detectar y prevenir las amenazas norcoreanas.
Huntress observó a actores de amenazas explotando una vulnerabilidad de ejecución remota de código en Microsoft WSUS en cuatro clientes a los pocos días de su divulgación. Esta es la cronología, las TTPs y por qué necesitas aplicar el parche ahora.
Una falla de inclusión de archivos locales en Gladinet CentreStack y Triofox fue explotada activamente antes de que existiera un parche. Huntress documentó la vulnerabilidad, la actividad de explotación y qué hacer ahora.
Ya seas un MSP o un líder de TI interno, necesitas saber quién te respalda. Te damos acceso directo a los analistas detrás de nuestra labor de threat hunting, mostrándote exactamente cómo piensan, cómo cazan y cómo manejan las amenazas que las alertas automatizadas pasan por alto.
