Progress Software ha instado a sus clientes a parchear una vulnerabilidad crítica de omisión de autenticación en su aplicación MOVEit…
Más información
No hackean, toman prestado: cómo los estafadores apuntan a las cooperativas de crédito
Los actores de amenazas en foros clandestinos están desarrollando métodos estructurados de fraude que explotan debilidades en los procesos de…
Más información
Investigadores reportan abuso de Amazon SES en phishing para evadir detección
La firma de ciberseguridad Kaspersky ha reportado un aumento en el uso malicioso de Amazon Simple Email Service (SES) para…
Más información
Trellix revela una violación de datos tras un ataque a su repositorio de código fuente
La empresa de ciberseguridad Trellix ha sufrido una filtración de datos después de que atacantes obtuvieran acceso a 'una parte'…
Más información
CISA advierte que la vulnerabilidad ‘Copy Fail’ ya se explota para obtener acceso root en sistemas Linux
CISA ha alertado que actores de amenazas están explotando activamente la vulnerabilidad de seguridad 'Copy Fail' en Linux, un día…
Más información
Weaver E-cology: vulnerabilidad crítica explotada en ataques desde marzo
Desde mediados de marzo, hackers explotan la vulnerabilidad crítica CVE-2026-22679 en Weaver E-cology, un software de automatización de oficinas, para…
Más información
Webinar: Por qué los MSP deben replantear sus estrategias de seguridad y copias de seguridad
Los ciberataques evolucionan más rápido de lo que la mayoría de los proveedores de servicios gestionados (MSP) pueden seguir, con…
Más información
Paquete PyTorch Lightning con puerta trasera roba credenciales
Una versión maliciosa del paquete PyTorch Lightning publicada en PyPI instala un malware que roba credenciales de navegadores, archivos de…
Más información
Microsoft Defender señala erróneamente certificados de DigiCert como Trojan:Win32/Cerdigent.A!dha
Microsoft Defender está detectando certificados raíz legítimos de DigiCert como Trojan:Win32/Cerdigent.A!dha, generando falsos positivos masivos y eliminando los certificados de…
Más información
Instructure confirma filtración de datos; ShinyHunters se atribuye el ataque
El gigante tecnológico educativo Instructure ha confirmado que datos fueron robados en un ciberataque, y el grupo de extorsión ShinyHunters…
Más información
