Subgrupo GoldenEyeDog vinculado al incidente de seguridad de DigiCert y robo de certificado de firma de código
Resumen
Investigadores de ciberseguridad han atribuido el incidente de seguridad de DigiCert en abril de 2026 a un cluster de actividad de amenazas llamado CylindricalCanine, que es un subgrupo del grupo chino de ciberdelincuencia GoldenEyeDog. Este grupo es conocido por apuntar a los sectores de juegos y apuestas. El incidente involucró el robo de certificados de firma de código, lo que podría tener implicaciones significativas para la seguridad de la cadena de suministro de software.
Cybersecurity researchers have attributed the April 2026 DigiCert security incident to a threat activity cluster dubbed CylindricalCanine. Expel, which shared technical details of the event, described the threat actor as a sub-group of GoldenEyeDog (aka APT-Q-27, Dragon Breath, and Miuuti Group), a Chinese cybercrime group known for its targeting of the gambling and gaming sectors using