El grupo de ransomware LockBit 5.0 asegura haber comprometido U.S. Bank, una de las principales entidades financieras de Estados Unidos,…
Más información
Red Heron explota vulnerabilidad RCE en Gitea y compromete a 13 organizaciones en seis países
Un presunto actor de amenazas chino conocido como Red Heron ha sido vinculado a la explotación rápida de una vulnerabilidad…
Más información
DDRop: un ataque de hardware burla la computación confidencial de Intel TDX y AMD SEV-SNP
Investigadores han presentado DDRop, un ataque de hardware que anula la protección de memoria en la computación confidencial de Intel…
Más información
3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials
An attacker was operating inside the network of 3BB, one of Thailand's largest broadband providers, and maintained remote control of…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
La IA transforma el panorama de exposición y exige una validación más inteligente
El aumento exponencial de vulnerabilidades y la velocidad de explotación obligan a replantear la validación de exposiciones. La puntuación CVSS…
Más información
La automatización de parches necesita frenos, no solo un acelerador
La gestión de parches enfrenta un problema de velocidad: el software cambia más rápido de lo que los equipos de…
Más información
Hackers secuestran la cuenta de Reddit de HBO Max para distribuir malware mediante anuncios ClickFix
La cuenta verificada de HBO Max en Reddit fue comprometida y utilizada para publicar 108 anuncios maliciosos durante aproximadamente 48…
Más información
Extensión de Twitch con 30.000 instalaciones expone los tokens OAuth de los usuarios
Una extensión de navegador llamada Twitch Enhanced Viewer | JeetBot, disponible en las tiendas oficiales de Chrome y Firefox y…
Más información
