El malware Psychedelic Stealer, distribuido a través de sitios ucranianos comprometidos mediante verificaciones falsas de Cloudflare al estilo ClickFix, forma…
Más información
Atacantes eluden WAF para explotar fallo en Oracle PeopleSoft y desplegar webshells
Google advierte sobre una nueva ola de explotación masiva de una vulnerabilidad crítica en Oracle PeopleSoft, vinculada al grupo ShinyHunters,…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Kiteworks insta a apagar sistemas por posible ciberataque
Kiteworks, antes Accellion, pidió a sus clientes apagar sus sistemas durante nueve horas este fin de semana como precaución tras…
Más información
Vulnerabilidades en SharePoint y MikroTik RouterOS explotadas activamente en ataques reales
La agencia CISA de EE. UU. ha incorporado dos fallos de seguridad que afectan a Microsoft SharePoint y MikroTik RouterOS…
Más información
Agentes de IA de OpenAI habrían publicado imágenes de usuarios en sitios de terceros
OpenAI confirmó un incidente de seguridad en el que sus agentes de IA cargaron imágenes de usuarios en servicios externos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
ShinyHunters elude firewalls con un truco de codificación URL en ataques a Oracle PeopleSoft
El grupo de extorsión ShinyHunters está utilizando una técnica de codificación URL para evadir las reglas de los firewalls de…
Más información
La IA, el ransomware y los actores estatales serán los tres puntales de la ciberdelincuencia en 2026
Google Cloud ha publicado una nueva edición de sus ‘Pronósticos de ciberseguridad para 2026′, en la que identifica las tendencias…
Más información
Memento Labs pone en circulación Dante, un nuevo spyware
GReAT, el equipo de investigación de la compañía de ciberseguridad Kaspersky, ha encontrado evidencias que relacionan al sucesor de HackingTeam,…
Más información
