Durante décadas, la planificación militar operaba bajo una lógica secuencial muy clara. Primero se diseñaban las plataformas físicas —ya fuera…
Más información
El colapso del radar global: qué hay detrás del colapso de la Base de Datos Nacional de Vulnerabilidades (NVD)
La arquitectura de la defensa digital en todo el planeta depende de un inventario unificado que casi nadie ve, pero…
Más información
La franquicia del fraude: el asalto global a las plataformas de ‘Phishing-as-a-Service’
Montar una campaña de ciberespionaje o robo de credenciales a gran escala requería, hasta hace no mucho, un perfil técnico…
Más información
Caballos de Troya en el código: la infiltración silenciosa en los repositorios de npm y PyPI
La confianza ha sido históricamente el pilar invisible del desarrollo de software. Cuando un programador necesita resolver un problema de…
Más información
GitLost: la técnica que manipula la IA de desarrollo para filtrar código privado sin dejar rastro
El ecosistema del desarrollo de software se encuentra en plena transición hacia la automatización autónoma. El despliegue de agentes de…
Más información
El escudo invisible del ransomware: cómo el ‘Fast-flux’ oculta las redes del Silent Ransom Group
La infraestructura que sostiene al cibercrimen organizado ha dejado de ser un conjunto estático de servidores fáciles de rastrear. Durante…
Más información
Vulnerabilidades en RabbitMQ Podrían Exponer Secretos OAuth y Datos entre Inquilinos
Investigadores de seguridad han revelado dos fallos de control de acceso en RabbitMQ que permiten la filtración de secretos OAuth…
Más información
11 viejos shims UEFI firmados por Microsoft podrían permitir a atacantes eludir Secure Boot
Investigadores de ESET descubrieron 11 aplicaciones UEFI antiguas, firmadas por Microsoft, que podrían ser explotadas para eludir Secure Boot, permitiendo…
Más información
EE.UU. sanciona por primera vez a un servicio VPN y a un vendedor de cryptors por apoyar ransomware
La OFAC del Tesoro de EE.UU. ha sancionado a dos individuos y un proveedor de servicios VPN por facilitar actividades…
Más información
Nuevos kits de phishing atacan cuentas de Microsoft 365 y evaden la autenticación multifactor
Dos nuevos kits de phishing, Jalisco y OmegaLord, han sido descubiertos en ataques dirigidos a cuentas de Microsoft 365, empleando…
Más información
