La minorista británica de moda ASOS confirmó que una reciente filtración de datos se produjo por un ataque de ingeniería…
Más información
Teléfonos Android de bajo costo vienen con malware proxy residencial
Una campaña de malware llamada 'Midnight Mimosa' ha sido descubierta en teléfonos Android de bajo costo que se envían con…
Más información
SonicWall parchea una vulnerabilidad SSRF de CVSS 10.0 sin autenticación en los dispositivos SMA1000
SonicWall ha publicado hotfixes para cuatro fallos en sus dispositivos SMA1000, siendo el más grave una vulnerabilidad de falsificación de…
Más información
PoeLLM infecta más de 3400 servidores para expandir una botnet de minería de criptomonedas
Una nueva campaña de malware llamada Canto Incognito está comprometiendo infraestructuras de IA y modelos de lenguaje expuestos, instalando mineros…
Más información
Vulnerabilidad crítica en LMCache sin parche permite ejecución remota de código a atacantes no autenticados
Una falla crítica en LMCache, software de código abierto que acelera servidores de modelos de lenguaje como vLLM, permite a…
Más información
Fallo crítico en Atlassian Data Center atrae intentos de explotación en menos de dos horas
Una vulnerabilidad crítica de acceso arbitrario a archivos en productos Atlassian Data Center (CVE-2026-21589) ha comenzado a ser explotada pocas…
Más información
¿Qué es el pentesting agéntico? Qué demuestra y dónde se queda corto
El pentesting agéntico promete descubrir y explotar rutas de ataque de forma autónoma, pero su valor real depende de tres…
Más información
Anthropic amplía su programa de verificación cibernética y Glasswing detecta 129.000 vulnerabilidades
Anthropic ha ampliado el Programa de Verificación Cibernética (CVP), que permite a profesionales de seguridad verificados probar modelos avanzados de…
Más información
El malware PoeLLM infecta servidores de IA expuestos en ataques de criptominería
Una campaña de criptominería dirigida a servicios de IA expuestos utiliza el malware PoeLLM para convertir los servidores comprometidos en…
Más información
Hackers secuestran dominios de Google tras vulnerar registros de ccTLD
Los atacantes obtuvieron certificados HTTPS no autorizados para varios dominios de Google y secuestraron dominios en los ccTLD de Ghana,…
Más información
