La arquitectura de la defensa digital en todo el planeta depende de un inventario unificado que casi nadie ve, pero…
Más información
La franquicia del fraude: el asalto global a las plataformas de ‘Phishing-as-a-Service’
Montar una campaña de ciberespionaje o robo de credenciales a gran escala requería, hasta hace no mucho, un perfil técnico…
Más información
Caballos de Troya en el código: la infiltración silenciosa en los repositorios de npm y PyPI
La confianza ha sido históricamente el pilar invisible del desarrollo de software. Cuando un programador necesita resolver un problema de…
Más información
GitLost: la técnica que manipula la IA de desarrollo para filtrar código privado sin dejar rastro
El ecosistema del desarrollo de software se encuentra en plena transición hacia la automatización autónoma. El despliegue de agentes de…
Más información
El escudo invisible del ransomware: cómo el ‘Fast-flux’ oculta las redes del Silent Ransom Group
La infraestructura que sostiene al cibercrimen organizado ha dejado de ser un conjunto estático de servidores fáciles de rastrear. Durante…
Más información
Vulnerabilidades en RabbitMQ Podrían Exponer Secretos OAuth y Datos entre Inquilinos
Investigadores de seguridad han revelado dos fallos de control de acceso en RabbitMQ que permiten la filtración de secretos OAuth…
Más información
11 viejos shims UEFI firmados por Microsoft podrían permitir a atacantes eludir Secure Boot
Investigadores de ESET descubrieron 11 aplicaciones UEFI antiguas, firmadas por Microsoft, que podrían ser explotadas para eludir Secure Boot, permitiendo…
Más información
EE.UU. sanciona por primera vez a un servicio VPN y a un vendedor de cryptors por apoyar ransomware
La OFAC del Tesoro de EE.UU. ha sancionado a dos individuos y un proveedor de servicios VPN por facilitar actividades…
Más información
Campaña de phishing dirigida a usuarios de LastPass y Bitwarden mediante falsas alertas de seguridad
LastPass advierte sobre una campaña de phishing activa que utiliza notificaciones de seguridad falsas para redirigir a los usuarios a…
Más información
Progress confirma que una vulnerabilidad de día cero en ShareFile provocó el cierre de Storage Zone
Progress Software ha confirmado que una vulnerabilidad de día cero de alta gravedad es la responsable del cierre de emergencia…
Más información
