Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Cursor, Codex, Gemini CLI y Antigravity: fallos de escape de sandbox en agentes de IA
Investigadores de seguridad lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación de IA populares: Cursor, OpenAI…
Más información
Estée Lauder sufre una filtración de datos por una vulnerabilidad en Oracle E-Business Suite
La empresa de cosméticos Estée Lauder notificó a sus clientes una brecha de seguridad tras la explotación de una vulnerabilidad…
Más información
JadePuffer ataca datos de modelos de IA con ransomware especializado EncForge
El agente autónomo de IA JadePuffer ha evolucionado e incorpora un ransomware personalizado llamado EncForge, diseñado para cifrar activos de…
Más información
Hackers roban 23,7 millones de dólares en criptomonedas de Ostium en un ataque fuera de la cadena
La plataforma de trading Ostium informó que un atacante sustrajo 23,75 millones de dólares de su vault de proveedores de…
Más información
SonicWall SMA1000: vulnerabilidades explotadas como cero-días para instalar malware personalizado
Dos vulnerabilidades recién reveladas en los dispositivos SonicWall SMA1000 fueron explotadas como cero-días durante semanas, permitiendo a actores de amenazas…
Más información
Vulnerabilidad crítica en NGINX puede bloquear workers y permitir ejecución remota de código
F5 ha corregido una vulnerabilidad crítica en NGINX que permite a un atacante remoto no autenticado causar un desbordamiento de…
Más información
SonicWall SMA Zero-Days Explotados Antes de su Divulgación para Obtener Acceso Root
Un actor de amenazas previamente no documentado, rastreado como UTA0533 por Volexity, explotó vulnerabilidades de día cero en los appliances…
Más información
Hackers abusan del software ViPNet para atacar agencias gubernamentales rusas
Un actor de amenazas avanzado está abusando del mecanismo de actualización de la suite de redes privadas ViPNet para atacar…
Más información
Vulnerabilidades críticas RCE en WordPress Core: exploits públicos ya disponibles, parchea ahora
Se han publicado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) en WordPress Core conocidas como…
Más información
