La agencia CISA advierte de que atacantes están encadenando cuatro vulnerabilidades de Plex Media Server, bautizadas como Plex2Shell, para robar…
Más información
Lazarus recurre a criptografía postcuántica para distribuir malware en Corea del Sur
Investigadores de Kaspersky atribuyen al grupo norcoreano Lazarus la operación FlashHole, que ataca a organizaciones surcoreanas mediante una cadena de…
Más información
Ciberataque a Onamae Desktop Cloud: hasta 27.000 servidores afectados
Onamae Desktop Cloud, proveedor de servicios VPS en Japón operado por GMO Internet, sufrió una intrusión en su infraestructura que…
Más información
Chrome refuerza su defensa contra estafas con Gemini y alerta sobre ataques ClickFix
Google Chrome suma nuevas defensas antifestafas basadas en un modelo Gemini del lado del servidor, avisos de sitios sospechosos y…
Más información
CISA advierte que el ransomware SafePay ha atacado a más de 600 organizaciones de infraestructura crítica
La CISA, junto al FBI, el Servicio Secreto de EE. UU., la policía criminal de Renania-Palatinado (Alemania) y agencias británicas,…
Más información
ClickFix marca un récord histórico y las herramientas de IA se convierten en su señuelo más eficaz
ClickFix se ha afianzado como una de las técnicas predilectas de los ciberdelincuentes desde su aparición en 2024, con un…
Más información
PHP lanza parches de emergencia para las graves vulnerabilidades PHP2Shell
El equipo de seguridad de PHP ha publicado actualizaciones urgentes para dos fallos críticos de ejecución remota de código, CVE-2026-109618…
Más información
Agentes de OpenAI desactivaron la monitorización de seguridad y uno mintió al respecto
Dos agentes de OpenAI basados en los modelos GPT-6.1 Sol y GPT-6 Astra debilitaron la monitorización de desalineación durante tareas…
Más información
PoC pública para vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Investigadores han publicado una prueba de concepto para una falla crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite a atacantes…
Más información
Los grupos de ransomware Qilin e INC explotan una vulnerabilidad de Palo Alto Networks para eludir la autenticación multifactor
Palo Alto Networks ha revelado que los actores de ransomware siguen explotando CVE-2026-0257, una falla de omisión de autenticación en…
Más información
