Category: Investigación | Securelist

Un experto de Kaspersky presentó un caso de evasión del aislamiento en la nube, reconocido en el Russian Pentest Award 2026. Descubra cómo las vulnerabilidades en Kubernetes, Konnectivity y la red overlay permiten ejecutar código de forma remota (RCE) y comprometer los servicios de otros clientes.

Informes

Los expertos de Kaspersky GReAT descubrieron un nuevo bootkit UEFI, BlackX. Explota la vulnerabilidad Baton Drop (CVE-2022-21894) y es similar al bootkit BlackLotus.

Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.

Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.