Ciberdelincuentes están explotando activamente una vulnerabilidad de divulgación de información sin autenticación en el plugin Gravity SMTP para WordPress, el…
Más información
Brecha OAuth de Klue crece: grupo Icarus se atribuye el ataque
La plataforma de inteligencia de mercado Klue confirmó un incidente de seguridad en el que atacantes robaron tokens OAuth usados…
Más información
Microsoft corrige fallos en actualizaciones de seguridad de Windows Server 2016
Microsoft ha solucionado un problema conocido que provocaba que las actualizaciones de seguridad de junio de 2026 fallaran en sistemas…
Más información
F5 publica parches de emergencia para vulnerabilidades críticas en NGINX
La empresa de ciberseguridad F5 ha lanzado actualizaciones de seguridad fuera de banda para corregir múltiples vulnerabilidades en el servidor…
Más información
Telegram admite no poder vigilar canales de filtración de exámenes, según India ante tribunal
El gobierno de India informó al Tribunal Superior de Delhi que Telegram fue advertido dos semanas antes de ser bloqueado,…
Más información
Fuga de FortiBleed expone credenciales de VPN de Fortinet para 73,000 dispositivos
Una filtración de datos denominada 'FortiBleed' ha expuesto credenciales de VPN de Fortinet y FortiGate de 73,932 URL de cortafuegos…
Más información
Ataque a la cadena de suministro de ShapedPlugin compromete plugins de WordPress
Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
Policías limpian casi 15.000 sitios infectados con SocGholish vinculados a Evil Corp
Agencias internacionales de aplicación de la ley limpiaron casi 15.000 sitios web WordPress infectados con malware y desmantelaron más de…
Más información
5 razones por las que la copia de seguridad de Microsoft 365 no es suficiente para la protección de datos empresariales
Muchas empresas asumen que Microsoft 365 incluye protección de datos integrada, pero no es así. Microsoft opera bajo un modelo…
Más información
Violación de OAuth en Klue vinculada a robos de datos de Salesforce por el grupo ‘Icarus’
La plataforma de inteligencia de mercado Klue sufrió una violación de OAuth que permitió al grupo de amenazas 'Icarus' robar…
Más información
