Actor de amenazas explota vulnerabilidades y usa Elastic Cloud SIEM para exfiltrar datos (infosecurity-magazine.com)

• Explota vulnerabilidades sin parche para acceso inicial
• Abusa de Elastic Cloud SIEM como centro de datos centralizado
• Detección posible mediante monitoreo de actividades en Elastic Cloud

"Investigadores de Huntress descubrieron una campaña en la que un actor de amenazas explotó múltiples vulnerabilidades para acceder a sistemas y exfiltrar datos robados utilizando Elastic Cloud SIEM como centro de datos. Los atacantes aprovecharon la infraestructura en la nube de Elastic para gestionar datos comprometidos, dificultando la detección. La campaña se dirige a sistemas sin parches, destacando la necesidad de parcheo y monitoreo."