A recent EvilTokens campaign targeting businesses across the US and Europe is exposing a new email security blind spot. This…
Más información
Investigación demuestra que los commits ‘Verified’ de GitHub pueden reescribirse sin romper la firma
Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
Técnicas modernas para evadir la autenticación multifactor: así evolucionan los ataques contra uno de los principales pilares de la ciberseguridad
La autenticación multifactor (MFA, por sus siglas en inglés) se consolidó durante la última década como una de las medidas…
Más información
El actor chino UAT-7810 amplía su red ORB con el nuevo malware LONGLEASH
Un actor de amenazas chino conocido como UAT-7810 está perfeccionando su malware personalizado para expandir su red de cajas de…
Más información
GhostLock: vulnerabilidad de 15 años en Linux permite escalado a root y escape de contenedores
Investigadores de Nebula Security descubrieron GhostLock (CVE-2026-43499), una falla del kernel de Linux presente desde 2011 que permite a cualquier…
Más información
CISA añade 4 vulnerabilidades explotadas activamente de Adobe, Joomla y Langflow a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó cuatro vulnerabilidades de seguridad a su catálogo de…
Más información
3 formas en que la IA impulsa los ataques al service desk y cómo prevenirlos
El informe de IBM sobre el costo de una violación de datos de 2025 encontró que el 16% de las…
Más información
Campaña de vishing para registro de passkeys de Entra ataca a usuarios de Microsoft 365
Un actor de amenazas está atacando a organizaciones de múltiples sectores mediante llamadas telefónicas falsas que piden a los usuarios…
Más información
Hackers explotan vulnerabilidad de Roundcube para espiar a investigadores académicos
Un grupo de amenazas vinculado a China ha estado explotando servidores Roundcube vulnerables en universidades de Estados Unidos y Canadá…
Más información
Paquetes falsos de Paysafe y Skrill en NPM y PyPi roban credenciales
Se detectaron 17 paquetes maliciosos en los repositorios npm y PyPI que suplantan a los SDK oficiales de Paysafe, Skrill…
Más información
