Alertas

14 alertas · primero las más graves y recientes

• CríticaNuevahace 4 minCifrado masivo de ficheros en un recurso compartidosrv-ficheros-01·EDR·T1486Activo críticoNueva
• CríticaNuevahace 11 minIntento de ejecución remota de código en la web públicaweb-prod-01·WAF·T1190InternetActivo críticoNueva
• AltaNuevahace 18 minPassword spraying contra cuentas del dominiodc-01·SIEM·T1110.003Activo críticoNueva
• AltaNuevahace 42 minInicio de sesión con viaje imposibleidp-corporativo·Identidad·T1078InternetActivo críticoNueva
• AltaNuevahace 1 hVolcado de la memoria de LSASSsrv-rrhh-02·EDR·T1003.001Nueva
• AltaNuevahace 5 hNuevo administrador global creado fuera de horarioidp-corporativo·Identidad·T1098InternetActivo críticoNueva
• AltaEn investigaciónhace 22 minConexiones RDP a un servidor desde un portátil de marketingsrv-ficheros-01·SIEM·T1021.001Activo críticoEn investigación
• AltaEn investigaciónhace 31 minPowerShell ofuscado lanzado desde un documento de Officelap-mkt-014·EDR·T1059.001En investigación
• MediaNuevahace 2 hCampaña de phishing con adjunto maliciosomail-gw·Correo·T1566.001InternetNueva
• MediaNuevahace 3 hBucket de copias de seguridad accesible públicamentebackups-prod·Cloud·T1530InternetActivo críticoNueva
• MediaNuevahace 3 díasUn equipo de Finanzas lleva 3 días sin EDRlap-fin-007·EDR·T1562.001Nueva
• MediaEn investigaciónhace 2 hConsultas DNS a un dominio creado hace menos de 24 horaslap-ven-022·DNS·T1071.004En investigación
• BajaNuevahace 6 hEscaneo de puertos desde la red internafw-perimetral-01·Red·T1046InternetActivo críticoNueva
• BajaNuevahace 10 hEnumeración de rutas en la web públicaweb-prod-02·WAF·T1595.003InternetActivo críticoNueva