Una vulnerabilidad de inyección SQL recientemente divulgada en GeoServer está siendo explotada activamente, según watchTowr. El fallo, sin CVE asignado,…
Más información
AmnesiaStealer secuestra sesiones de Chromium para dar a los atacantes control total del navegador en macOS
Investigadores de ciberseguridad han revelado un nuevo ladrón de información para macOS llamado AmnesiaStealer, escrito en Rust y capaz de…
Más información
Atacantes Explotan Bypass de Autenticación en SharePoint tras Publicación de PoC
Actores de amenazas han comenzado a explotar una vulnerabilidad recientemente divulgada en Microsoft SharePoint tras la publicación de un código…
Más información
WhatsApp lanza una nueva función que alerta sobre posibles mensajes de estafa
WhatsApp ha comenzado a implementar una nueva función opcional llamada 'Scam Alert' (Alerta de Estafa), que utiliza un modelo de…
Más información
¿Quién evalúa el código de la IA? El desafío de escala en la ingesta de código abierto
La adopción de herramientas de IA para codificar crece, pero los procesos de revisión tradicionales no siguen el ritmo. Esto…
Más información
Trezor informa de una violación de datos que afecta a casi 14.000 clientes
Trezor, fabricante de monederos de hardware, ha informado de una violación de datos que afecta a casi 14.000 clientes después…
Más información
Campaña activa explota vulnerabilidad crítica de VMware vCenter para acceso remoto por SSH inverso
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-59310) en el servidor syslog de VMware vCenter está siendo explotada en una campaña activa…
Más información
Los ‘removedores de marcas de agua’ de IA inundan la web. Casi ninguno puede demostrar que funcionan
Un mercado para eliminar marcas de agua de IA ha surgido días después de que Anthropic revelara que activó marcas…
Más información
El grupo Jewelbug combina espionaje gubernamental con fraude criptográfico
El grupo de hackers Jewelbug ha llevado a cabo operaciones de espionaje contra gobiernos y fuerzas militares mientras también ejecutaba…
Más información
Akira desactiva EDR con Modo Seguro, roba datos pero no logra cifrar
Un afiliado del ransomware Akira desactivó la solución de detección y respuesta de endpoints (EDR) en un sistema comprometido reiniciando…
Más información
