Threat actors linked to the Cl0p (aka Chubby Scorpius, FIN11, Graceful Spider, and Lace Tempest) ransomware campaign are exploiting flaws…
Más información
Steam forum ClickFix attacks infect gamers with XMRig cryptominers
Steam forum ClickFix attacks infect gamers with XMRig cryptominers By Lawrence Abrams July 25, 2026 06:37 PM 0 Steam discussion…
Más información
Filtraciones de ShinyHunters alimentan estafa de sextorsión por correo electrónico de $2,000
Los actores de amenazas están utilizando direcciones de correo electrónico expuestas en filtraciones de datos de ShinyHunters para enviar correos…
Más información
Sitios maliciosos usan JavaScript para ensamblar malware en la memoria del navegador
Una campaña masiva de malvertising utiliza páginas falsas de Solana, Luno y TradingView con JavaScript malicioso que obliga al navegador…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidad AgentForger en ChatGPT podría desplegar agentes maliciosos mediante un enlace de phishing
Se ha descubierto una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de ChatGPT que permitía a un atacante…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
Hacker ejecuta agente IA Hermes sin supervisión en post-explotación del Ministerio de Finanzas tailandés
Un operador instaló el asistente de IA Hermes en un servidor alquilado, desactivó el modo de solicitud de permiso (YOLO)…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Falso plugin de Notepad++ distribuye MATCHBOIL.V2 en ataques de UAC-0099
CERT-UA advierte sobre una campaña que utiliza un falso plugin de Notepad++ para comprometer sistemas Windows, atribuida al grupo ruso…
Más información
