Actores maliciosos explotan vulnerabilidades críticas y de alta gravedad en JFrog Artifactory para eludir la autenticación, obtener privilegios administrativos e…
Más información
Ataques de phishing con temática de passkeys provocan robo de datos en Microsoft 365
Microsoft advierte que actores de amenazas vinculados a ShinyHunters, Helix y otras bandas de extorsión utilizan ingeniería social con temática…
Más información
Florida confirma la brecha en la base de datos del DMV a través de una cuenta policial robada
El Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV) ha confirmado que su base de datos de conductores…
Más información
Grupos de amenazas abusaron de Claude para extraer secretos de 1,8 millones de aplicaciones Android
Anthropic informó que diversos grupos de amenazas, entre ellos actores vinculados a Rusia y China y el colectivo ShinyHunters, utilizaron…
Más información
Miembro del grupo de ransomware Conti condenado a 4 años de prisión
Un ciudadano ucraniano ha sido sentenciado a cuatro años de cárcel por su participación en ataques de ransomware Conti entre…
Más información
ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Check Point corrige dos fallos críticos en certificados VPN con ejecución remota de código
Check Point ha parcheado dos vulnerabilidades críticas en el manejo de certificados VPN de sus productos firewall y de gestión.…
Más información
CISA alerta sobre vulnerabilidades explotadas en Cisco, Citrix y Fortinet y fija el 12 de septiembre como fecha límite de parcheo federal
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido tres fallos de seguridad que afectan…
Más información
Atacante de PaperCut utilizó cientos de agentes de IA para comprometer más de 440 instancias
Un actor cibernético sospechoso de hablar ruso ha sido atribuido al uso de inteligencia artificial (IA) para desarrollar exploits dirigidos…
Más información
Casi 1 de cada 10 puertas de enlace LiteLLM expuestas aceptaban la clave de administrador de ejemplo «sk-1234»
Wiz Research escaneó en febrero más de 3000 servidores LiteLLM accesibles desde Internet y encontró que 294 aceptaban la clave…
Más información
