El grupo de ransomware Anubis ha reivindicado el ciberataque contra Fairlife, subsidiaria láctea de Coca-Cola, amenazando con publicar datos corporativos…
Más información
Campaña FakeGit utiliza 7.600 repositorios de GitHub para distribuir el malware SmartLoader
Una operación a gran escala llamada 'FakeGit' distribuye los malware SmartLoader y StealC a través de 7.600 repositorios maliciosos en…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Inteligencia rusa hackea cámaras IP para espiar logística militar en estados de la OTAN y Ucrania
Al menos un servicio de inteligencia ruso está hackeando sistemáticamente cámaras de seguridad conectadas a internet en Europa y Ucrania,…
Más información
Nueva vulnerabilidad en 7-Zip permite ejecución de código al extraer archivos XZ manipulados
Una vulnerabilidad de desbordamiento de búfer en el manejo de archivos XZ por parte de 7-Zip (CVE-2026-14266) podría permitir a…
Más información
El mayor repositorio de modelos de IA del mundo, Hugging Face, sufre un ataque de un agente autónomo de IA
La plataforma de inteligencia artificial de código abierto Hugging Face reveló que fue víctima de un ciberataque ejecutado por un…
Más información
HollowGraph: nuevo malware utiliza Microsoft Graph para comunicaciones C2 sigilosas
Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Cursor, Codex, Gemini CLI y Antigravity: fallos de escape de sandbox en agentes de IA
Investigadores de seguridad lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación de IA populares: Cursor, OpenAI…
Más información
Estée Lauder sufre una filtración de datos por una vulnerabilidad en Oracle E-Business Suite
La empresa de cosméticos Estée Lauder notificó a sus clientes una brecha de seguridad tras la explotación de una vulnerabilidad…
Más información
