El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
North Carolina Ports confirma ciberataque que interrumpe operaciones
La Autoridad de Puertos de Carolina del Norte ha confirmado un ciberataque que afectó sistemas de TI y ralentizó las…
Más información
Correos reales y pagos secuestrados: dos cadenas de ataque del primer semestre de 2026
Gen Threat Labs ha analizado dos campañas del primer semestre de 2026 en las que los atacantes aprovecharon cuentas legítimas,…
Más información
Levi Strauss & Co. confirma robo de datos corporativos en ciberataque
Levi Strauss & Co. (Levi's) ha revelado que hackers utilizaron ingeniería social contra tres empleados para acceder y robar información…
Más información
La brecha en Unlimited Technology Systems afecta a 3.8 millones de personas
La empresa de software para salud Unlimited Technology Systems reveló que una brecha de datos ocurrida en octubre de 2025…
Más información
Metabase SQLi zero-day explotado en ataques de robo de datos de clientes
Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada como zero-day en ataques que comprometieron instancias de clientes, incluyendo…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
Nueva vulnerabilidad Zapscape en KVM permite a invitados privilegiados escapar al host Linux
Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, denominada Zapscape, que permite a un atacante con privilegios…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
