La gestión de parches enfrenta un problema de velocidad: el software cambia más rápido de lo que los equipos de…
Más información
Hackers atacan servidores de desarrollo Vite expuestos para robar secretos de AWS y Azure
Una campaña de escaneo masivo está atacando servidores de desarrollo Vite expuestos a internet para robar credenciales y configuraciones de…
Más información
Hackers secuestran la cuenta de Reddit de HBO Max para distribuir malware mediante anuncios ClickFix
La cuenta verificada de HBO Max en Reddit fue comprometida y utilizada para publicar 108 anuncios maliciosos durante aproximadamente 48…
Más información
Extensión de Twitch con 30.000 instalaciones expone los tokens OAuth de los usuarios
Una extensión de navegador llamada Twitch Enhanced Viewer | JeetBot, disponible en las tiendas oficiales de Chrome y Firefox y…
Más información
La Agencia Digital de Japón atribuye a una vulnerabilidad VPN la exposición de 246.000 registros de personal
La Agencia Digital de Japón ha detectado una brecha de datos que pudo exponer alrededor de 246.000 filas de registros…
Más información
Homebrew 7.0.0 incluye interfaz gráfica nativa y mejores controles de seguridad
Homebrew 7.0.0 ya está disponible con un escáner de vulnerabilidades integrado, controles de seguridad reforzados y el lanzamiento completo de…
Más información
Hackers explotan una vulnerabilidad en Sogou Input Method de Tencent para desplegar el backdoor GrayRabbit
Un grupo de espionaje vinculado a China explota una vulnerabilidad crítica (CVE-2026-51990) en el método de entrada Sogou de Tencent…
Más información
CISA añade cinco vulnerabilidades explotadas activamente en Artifactory, ScreenConnect y RouterOS al catálogo KEV
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incluido cinco fallos de seguridad que afectan…
Más información
Agentes de OpenAI vinculados a campaña en RubyGems que logró RCE en servidores de RubyDoc
Un informe revela que un enjambre de agentes de OpenAI estuvo detrás de la campaña de paquetes maliciosos en RubyGems…
Más información
El NCSC neerlandés advierte sobre explotación inminente de fallos críticos en Check Point VPN
El Centro Nacional de Ciberseguridad de Países Bajos (NCSC) alerta sobre la explotación inminente de dos vulnerabilidades críticas en Check…
Más información
