Cyber Actualité

Espionaje

Debian y Ubuntu falla de APT permite a los atacantes MitM intercambiar paquetes verificados y ejecutar código como raíz

Un defecto en APT, el gestor de paquetes para Debian y Ubuntu, permite a un atacante que puede modificar las descargas de paquetes intercambiar un paquete comprobado por el suyo propio. El código del atacante se ejecuta como root, según las advertencias que Debian, Ubuntu y los desarrolladores de APT publicaron el 4 de noviembre. El ataque necesita que APT vuelva a intentar descargas fallidas, lo que hace por defecto desde Debian 12 y

The Hacker News

APT29-enlazado Hackers secuestrador Web Analytics Script para entregar iOS y Android explota

El actor de amenaza vinculado a Rusia conocido como APT29 se presume que está detrás de una campaña de riego a gran escala dirigida a los usuarios de iOS y Android a través de sitios web comprometidos, dominios falsos, y un ataque a la cadena de suministro que involucra un servicio de análisis web ucraniano llamado Plerdy SEO Tracker. "El código JavaScript inyectado recoge atributos de navegador y dispositivo", Sekoia investigadores Amaury-Jacques Garçon y

The Hacker News

DarkBlinders complementa al objetivo israelí y al gobierno kurdo iraquí

Investigadores de ciberseguridad han revelado detalles de una campaña de ciberespionaje dirigida a Israel y la región del Kurdistán de Irak por un actor de amenaza alineado con el estado iraní entre agosto y octubre de 2026. Según un informe publicado por Dream Research Labs, la campaña ha llevado al compromiso de un individuo de alto perfil en Israel, junto con compromisos adicionales que afectan a una nube del gobierno

The Hacker News