-
·
Storm-0249 distribuye troyanos desde sitios falsos de descarga de Windows 11
Microsoft Threat Intelligence ha detectado una nueva y peligrosa táctica del grupo Storm-0249: el uso de sitios web falsos que simulan ser páginas legítimas de descarga de Windows 11 Pro para distribuir el troyano Latrodectus. Este loader de malware está diseñado para facilitar ataques en múltiples etapas, descargando e instalando cargas maliciosas adicionales en dispositivos…
-
·
Eludir el cifrado de Windows 11 gracias a una vieja vulnerabilidad de Bitlocker
El investigador de seguridad Thomas Lambertz demostró en el Chaos Communication Congress que la vulnerabilidad de BitLocker conocida popularmente como bitpixie (CVE-2023-21563, CVSSv3 6.8 según Microsoft) puede seguir siendo explotada pese a que la compañía publicó en enero de 2023 un parche. Lambertz demostró cómo es posible eludir el cifrado de BitLocker en Windows 11 sin…