Etiqueta: Cadena de suministro
Grupo chino usó IA agéntica contra clientes de ConnectWise, según Microsoft
Un grupo estatal usó ARTEX, un programa abierto de agentes de IA, para intentar entrar en más de 2.250 cuentas de Microsoft 365. En algunos casos llegó a ser administrador en menos de 3 horas.
Una clave robada a un servicio de respaldo abrió 173 entornos de Microsoft 365
El atacante se hizo pasar por la aplicación ConnectWise Cloud Backup, que ya tenía permisos en cada organización; la empresa cortó el servicio y dice no ver indicios de robo de respaldos.
CiberseguridadVulnerabilidades
GitHub hace caducar en 48 horas configuraciones de npm sin validar tras una falla que expuso más de 1.500 paquetes
La falla, que Bloom Security llamó SlugFest, permitía publicar versiones de un paquete ajeno registrando el nombre de un repositorio abandonado. GitHub ya aplicó la corrección; quienes mantienen paquetes deben revisar sus vínculos.
Ledger explica que el implante de sus billeteras leía la pantalla y enviaba la frase de recuperación por red celular
El equipo de investigación de Ledger detalló cómo funcionaba el circuito escondido en equipos de un revendedor del sudeste asiático. Las pérdidas, que algunos analistas estiman en más de 86 millones de dólares, siguen sin confirmarse.
Ledger halla un chip espía en una billetera vendida por un revendedor de Malasia
Las víctimas compraron sus dispositivos a CryptoBilis, un revendedor oficial del sudeste asiático. Analistas calculan robos por unos 93 millones de dólares en más de 300 billeteras, una cifra que Ledger todavía no confirmó.
Japón pide reforzar la ciberseguridad tras una ola de filtraciones que ya supera los 500 casos en el año
La Oficina Nacional de Ciberseguridad dio el aviso después de filtraciones en Lawson, Daiwa Securities, BookOff y Times Car, que expuso unas 6,6 millones de cuentas.