Ciberdelincuentes están explotando activamente una vulnerabilidad de ejecución remota de código (RCE) en la biblioteca Java de código abierto FastJson,…
Más información
Ernst & Young sufre filtración de datos reclamada por la banda de extorsión ShinyHunters
La banda de extorsión ShinyHunters ha reclamado la autoría de la reciente filtración de datos de Ernst & Young, afirmando…
Más información
Nuevo exploit PoC de Certighost permite secuestrar dominios Windows
Investigadores publicaron un exploit de prueba de concepto para la vulnerabilidad 'Certighost' (CVE-2026-54121) en Active Directory Certificate Services, que permite…
Más información
GitHub y PyPI añaden defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de…
Más información
Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patched Available
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE
Threat actors linked to the Cl0p (aka Chubby Scorpius, FIN11, Graceful Spider, and Lace Tempest) ransomware campaign are exploiting flaws…
Más información
Steam forum ClickFix attacks infect gamers with XMRig cryptominers
Steam forum ClickFix attacks infect gamers with XMRig cryptominers By Lawrence Abrams July 25, 2026 06:37 PM 0 Steam discussion…
Más información
Filtraciones de ShinyHunters alimentan estafa de sextorsión por correo electrónico de $2,000
Los actores de amenazas están utilizando direcciones de correo electrónico expuestas en filtraciones de datos de ShinyHunters para enviar correos…
Más información
Sitios maliciosos usan JavaScript para ensamblar malware en la memoria del navegador
Una campaña masiva de malvertising utiliza páginas falsas de Solana, Luno y TradingView con JavaScript malicioso que obliga al navegador…
Más información
