Parches no oficiales gratuitos están disponibles para una vulnerabilidad de día cero en Windows, denominada LegacyHive, que permite a atacantes…
Más información
La banda de ransomware Qilin explota ahora una vulnerabilidad crítica de VPN de Palo Alto
La banda de ransomware Qilin está explotando una vulnerabilidad crítica de omisión de autenticación en PAN-OS GlobalProtect para violar redes…
Más información
Estados Unidos confisca más de 1.000 sitios web en operativo contra piratería del Mundial de la FIFA
El Departamento de Justicia de EE.UU. ha confiscado más de 1.000 sitios web y bloqueado 1.970 dominios utilizados para transmitir…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
Anubis ransomware claima ataque a Coca-Cola Fairlife y amenaza con filtrar datos
El grupo de ransomware Anubis ha reivindicado el ciberataque contra Fairlife, subsidiaria láctea de Coca-Cola, amenazando con publicar datos corporativos…
Más información
Campaña FakeGit utiliza 7.600 repositorios de GitHub para distribuir el malware SmartLoader
Una operación a gran escala llamada 'FakeGit' distribuye los malware SmartLoader y StealC a través de 7.600 repositorios maliciosos en…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Inteligencia rusa hackea cámaras IP para espiar logística militar en estados de la OTAN y Ucrania
Al menos un servicio de inteligencia ruso está hackeando sistemáticamente cámaras de seguridad conectadas a internet en Europa y Ucrania,…
Más información
Nueva vulnerabilidad en 7-Zip permite ejecución de código al extraer archivos XZ manipulados
Una vulnerabilidad de desbordamiento de búfer en el manejo de archivos XZ por parte de 7-Zip (CVE-2026-14266) podría permitir a…
Más información
