Las credenciales de acceso ya no pertenecen mayoritariamente a las personas. Mientras los equipos de seguridad informática dedican gran parte…
Más información
Cuentas GitHub inactivas ayudan a atacantes a pasar desapercibidos mientras mapean organizaciones corporativas
Datadog Security Labs alerta sobre varias campañas superpuestas que enumeran sistemáticamente organizaciones, repositorios y cuentas de usuario de GitHub a…
Más información
El enemigo invisible en la red corporativa: la IA en la sombra toma el control
Un empleado del departamento financiero necesita optimizar una macro compleja en Excel para cerrar el balance del trimestre. Otro, en…
Más información
La próxima frontera del cibercrimen: secuestrar la mente de la máquina
El activo más codiciado de la infraestructura tecnológica global ha cambiado de forma. Durante décadas, los atacantes informáticos centraron sus…
Más información
ThreatsDay: Cloud Bucket Hijacking, Windows LPE Chain, Global Fraud Bust + 17 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Summer of Clearinghouses
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
GodDamn Ransomware Utiliza el Controlador PoisonX para Desactivar Defensas de Endpoint
Investigadores de ciberseguridad han identificado una nueva familia de ransomware llamada GodDamn que emplea el controlador de kernel PoisonX para…
Más información
Microsoft parchea la vulnerabilidad RoguePlanet en Defender que podía otorgar privilegios SYSTEM
Microsoft ha lanzado actualizaciones de seguridad para una vulnerabilidad en Defender conocida como RoguePlanet, casi un mes después de que…
Más información
Agentes de IA diseñados para detectar código malicioso pueden ser engañados para ejecutarlo
Un estudio del AI Now Institute revela que agentes de IA como Claude Code y Codex pueden ser manipulados para…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
