Blog
SCKit Worm Installs Rogue ScreenConnect Clients and Session Cookie Relays Across Hundreds of Endpoints
Attackers are using cloud-hosted ScreenConnect panels to install rogue clients on hundreds of managed endpoints.
Entradas de blog de este autor
Todas las categorías
- Más información sobre SCKit Worm Installs Rogue ScreenConnect Clients and Session Cookie Relays Across Hundreds of Endpoints
- Más información sobre Más allá del portapapeles: la evolución del oficio de ClickFixBlog
Más allá del portapapeles: la evolución del oficio de ClickFix
Las técnicas de ClickFix están evolucionando. Huntress desglosa cuatro cadenas de ataque: movimiento lateral, cargas útiles ocultas en PNG, RATs de Node.js y siembra de caché.
- Más información sobre N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"Blog
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.
- Más información sobre Desempacando kits de phishing: robo avanzado de credenciales para hackers principiantesBlog
Desempacando kits de phishing: robo avanzado de credenciales para hackers principiantes
Huntress examina 3 kits de phishing que les dan a los atacantes principiantes todo lo que necesitan para robar tokens de autenticación. Mira cómo lucen los ataques desde adentro.
- Más información sobre Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarialBlog
Campaña de distribución y repetición de tokens de Microsoft 365 compromete cuentas de correo empresarial
Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.
- Más información sobre Un atacante persistente carga webshells maliciosos en los servidores de una plataforma de gestión de parques y recreaciónBlog
Un atacante persistente carga webshells maliciosos en los servidores de una plataforma de gestión de parques y recreación
Huntress SOC encontró a un actor de amenazas que explotaba una falla de carga de archivos en un sistema de gestión de recreación para vulnerar 3 servidores municipales y robar datos de pago.
