La firma de ciberseguridad Kaspersky ha reportado un aumento en el uso malicioso de Amazon Simple Email Service (SES) para…
Más información
Weaver E-cology: vulnerabilidad crítica explotada en ataques desde marzo
Desde mediados de marzo, hackers explotan la vulnerabilidad crítica CVE-2026-22679 en Weaver E-cology, un software de automatización de oficinas, para…
Más información
Trellix revela una violación de datos tras un ataque a su repositorio de código fuente
La empresa de ciberseguridad Trellix ha sufrido una filtración de datos después de que atacantes obtuvieran acceso a 'una parte'…
Más información
Paquete PyTorch Lightning con puerta trasera roba credenciales
Una versión maliciosa del paquete PyTorch Lightning publicada en PyPI instala un malware que roba credenciales de navegadores, archivos de…
Más información
Telegram Mini Apps utilizadas para estafas cripto y distribución de malware Android
Investigadores de ciberseguridad descubrieron una operación de fraude a gran escala que abusa de la función Mini Apps de Telegram…
Más información
Microsoft Defender señala erróneamente certificados de DigiCert como Trojan:Win32/Cerdigent.A!dha
Microsoft Defender está detectando certificados raíz legítimos de DigiCert como Trojan:Win32/Cerdigent.A!dha, generando falsos positivos masivos y eliminando los certificados de…
Más información
Instructure confirma filtración de datos; ShinyHunters se atribuye el ataque
El gigante tecnológico educativo Instructure ha confirmado que datos fueron robados en un ciberataque, y el grupo de extorsión ShinyHunters…
Más información
Vulnerabilidad crítica de cPanel explotada de forma masiva en ataques de ransomware ‘Sorry’
Una vulnerabilidad crítica en cPanel, identificada como CVE-2026-41940, está siendo explotada de forma masiva para comprometer sitios web y desplegar…
Más información
ConsentFix v3: nueva técnica automatizada de abuso de OAuth contra Microsoft Azure
Una nueva variante de ataque denominada ConsentFix v3 automatiza el abuso del flujo de autorización OAuth2 para comprometer cuentas de…
Más información
Condena a 4 años de prisión para exnegociadores de ransomware del grupo BlackCat en EE.UU.
Dos exempleados de empresas de respuesta a incidentes cibernéticos, Ryan Clifford Goldberg y Kevin Tyler Martin, fueron condenados a cuatro…
Más información
