Una nueva campaña que distribuye el malware Atomic Stealer a usuarios de macOS abusa de Script Editor en una variante…
Más información
Google: Los hackers de UNC6783 roban tickets de soporte corporativos de Zendesk
Un actor de amenazas rastreado como UNC6783 está comprometiendo proveedores de subcontratación de procesos de negocio (BPO) para acceder a…
Más información
Hackers usan un truco con SVG del tamaño de un píxel para ocultar un ladrón de tarjetas de crédito
Una campaña masiva que afecta a casi 100 tiendas online que utilizan la plataforma de comercio electrónico Magento oculta código…
Más información
Una vulnerabilidad de 13 años en ActiveMQ permite a hackers ejecutar comandos remotos
Investigadores de seguridad descubrieron una vulnerabilidad de ejecución remota de código (RCE) en Apache ActiveMQ Classic que ha pasado desapercibida…
Más información
CISA obliga a agencias federales a parchear vulnerabilidad de Ivanti EPMM explotada antes del sábado
CISA ha dado tres días a las agencias gubernamentales de EE.UU. para corregir una vulnerabilidad crítica en Ivanti Endpoint Manager…
Más información
Clientes de Snowflake víctimas de robos de datos tras brecha en integrador SaaS
Más de una docena de empresas sufrieron robos de datos tras la brecha en Anodot, un proveedor de integración SaaS.…
Más información
FBI: Los estadounidenses perdieron un récord de 21.000 millones de dólares por ciberdelincuencia el año pasado
Las víctimas estadounidenses perdieron casi 21.000 millones de dólares en 2025 debido a delitos cibernéticos, un aumento del 26% respecto…
Más información
Por qué tu herramienta automatizada de pruebas de penetración ha llegado a un límite
Las herramientas automatizadas de pruebas de penetración suelen tener un rendimiento inicial impresionante, pero luego los nuevos hallazgos disminuyen drásticamente,…
Más información
Operación internacional desarticula ataques DNS que robaban credenciales de Microsoft 365
Una operación conjunta de autoridades internacionales y empresas privadas ha neutralizado FrostArmada, una campaña del grupo APT28 que secuestraba el…
Más información
Vulnerabilidad de severidad máxima en Flowise ya es explotada en ataques
Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2025-59528, de severidad máxima, en la plataforma de código abierto Flowise, utilizada para construir…
Más información
