Virgo 2024
Desenmascarando el misterio: una inmersión histórica en el mundo del malware PlugX. En el panorama de amenazas a la ciberseguridad en constante evolución, PlugX es un nombre al que hay que prestar atención. Este malware sigiloso e insidioso ha dejado un rastro de intriga digital, combinando funcionalidad avanzada con la capacidad de evadir la detección. Eventos conceptuales. Un evento es una serie de valores asociados a una marca de tiempo. Se trata de un elemento de datos único que puede constar de una o más filas. Un evento puede ser un. Documento de texto, archivo de configuración, seguimiento de pila completa, etc. Se descubrieron dos vulnerabilidades críticas en versiones locales posteriores de JetBrains TeamCity. 11.3. El equipo de investigación de vulnerabilidades de Rapid7 ha identificado una amenaza importante en CVE-2024: CVE-2024 permite a atacantes no autenticados obtener control administrativo o ejecutar código. Durante el año pasado, los riesgos de seguridad relacionados con los dispositivos móviles aumentaron a niveles astronómicos: se descubrieron y bloquearon ataques de malware. El fraude en línea se comete a través de aplicaciones móviles. El ransomware es responsable de más de la mitad de todos los ataques contra pequeñas y medianas empresas y de los ataques de phishing contra dispositivos móviles. En versiones de Splunk Enterprise. 2.1, 9.1.4. 0.9, el software puede exponer tokens de autenticación durante el proceso de validación del token. Esta vulnerabilidad puede ocurrir si Splunk Enterprise se ejecuta en modo de depuración o si el componente JsonWebToken se ha configurado para registrar sus actividades en el nivel de registro DEBUG. La información sobre otros riesgos asociados generalmente se puede encontrar en la sección "Factores de riesgo" del informe más reciente de Cisco en -Q, archivado el, y en el informe más reciente en -K, archivado el, así como en la sección "Factores de riesgo". sección. del informe más reciente de Splunk. Informe sobre -Q presentado ante la SEC el