Una investigación de The DFIR Report reveló que los operadores del ransomware LockBit llevaron a cabo un ataque altamente coordinado aprovechando la vulnerabilidad crítica CVE-2023-22527 (CVSSv3 10.0 según fabricante) en servidores Atlassian Confluence expuestos, permitiéndoles ejecutar comandos remotos sin autenticación mediante inyecciones maliciosas de Object-Graph Navigation Language (OGNL). Según el reporte, tras […]
Nueva herramienta de ransomware: Bitlocker
Investigadores del GERT de Kaspersky han descubierto un nuevo ciberataque que utiliza la herramienta de protección nativa de Windows, Bitlocker, para cifrar los discos de las víctimas. El software malicioso, conocido como ShrinkLocker, se ejecuta en forma de un complejo VBscript que reduce las particiones de disco del ordenador en […]