Cibercriminales exploran rootkits eBPF para evadir detección en sistemas Linux

Investigadores de Flare documentan cómo actores de amenaza están compartiendo en foros clandestinos técnicas para desarrollar rootkits basados en eBPF que…

Revisa si tus sistemas Linux cuentan con herramientas de detección de comportamiento en kernel y monitoreo eBPF. Considera implementar soluciones EDR/XDR que detecten actividad sospechosa a nivel de kernel y mantén tus defensas actualizadas. Monitorea cambios en programas eBPF cargados en tus servidores.