La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una orden a las agencias federales…
Más información
iRhythm revela una filtración de datos: hackers robaron información de pacientes
La empresa de salud digital iRhythm Holdings ha revelado una filtración de datos tras el robo de información personal y…
Más información
Versión de Windows del malware SprySOCKS ataca a organizaciones gubernamentales
Variantes de Windows del malware SprySOCKS, originalmente para Linux, han sido utilizadas en ataques contra organizaciones gubernamentales en al menos…
Más información
Vulnerabilidades críticas de Fortinet FortiSandbox ya son explotadas en ataques
Atacantes están explotando varias vulnerabilidades críticas en la plataforma de detección de amenazas cibernéticas FortiSandbox de Fortinet, según la empresa…
Más información
El grupo de ransomware DragonForce abusa de los relays de Microsoft Teams para ocultar tráfico malicioso
El grupo de ransomware DragonForce ha empleado un malware personalizado llamado 'Backdoor.Turn' para ocultar el tráfico de comando y control…
Más información
CISA advierte sobre otra vulnerabilidad de plugin de cPanel explotada en ataques
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha dado a las agencias gubernamentales tres días…
Más información
FTC advierte sobre pérdidas récord de $3.5 mil millones por estafas de suplantación en 2025
La Comisión Federal de Comercio de EE.UU. (FTC) informó que los estadounidenses perdieron $3.5 mil millones en estafas de suplantación…
Más información
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
El ataque GhostTree explota las uniones NTFS recursivas para crear bucles infinitos de directorios, evadiendo la detección de EDR y…
Más información
Steam Workshop utilizado para distribuir malware a través de Wallpaper Engine
Actores de amenazas están abusando de Steam Workshop, el centro comunitario de Valve para descargar contenido relacionado con juegos, para…
Más información
Malos plugins de JetBrains Marketplace roban claves API de IA a desarrolladores
Al menos 15 plugins maliciosos detectados en JetBrains Marketplace por Aikido Security roban claves API de servicios de IA (OpenAI,…
Más información
