La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que atacantes están explotando vulnerabilidades en las extensiones…
Más información
Malware CrashStealer se hace pasar por la herramienta de informes de fallos de Apple
Un nuevo malware robador de información para macOS, llamado CrashStealer, se hace pasar por la herramienta de informes de fallos…
Más información
El mayor operador de taxis de Japón cierra sistemas tras un ciberataque
Nihon Kotsu, el mayor operador de taxis de Japón, sufrió un ciberataque que obligó a desconectar parte de su infraestructura,…
Más información
El malware RedHook para Android ahora utiliza ADB inalámbrico para acceso shell
Una nueva versión del malware Android RedHook abusa del mecanismo Android Wireless Debugging (Wireless ADB) para obtener privilegios de shell…
Más información
Vulnerabilidad crítica en Zimbra permite ejecución de código malicioso mediante correos electrónicos manipulados
Zimbra ha instado a sus clientes a aplicar actualizaciones para corregir una vulnerabilidad de seguridad crítica que afecta al Cliente…
Más información
Arquitectura nativa en ciberseguridad: el imperativo de diseñar una inteligencia artificial segura desde la raíz
El despliegue de aplicaciones comerciales basadas en modelos fundacionales ha seguido un patrón histórico predecible: priorizar la velocidad de lanzamiento…
Más información
Hackear la máquina por el bien común: el auge del AI Red Teaming en la estrategia corporativa
La adopción de modelos de lenguaje y sistemas autónomos ha dejado de ser un proyecto de innovación para convertirse en…
Más información
El escudo dinámico: por qué la seguridad en tiempo de ejecución redefine la protección de la nube corporativa
El paradigma del desarrollo de software ha cambiado de forma radical. Las organizaciones han sustituido las antiguas aplicaciones monolíticas por…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Australia advierte sobre campaña global que ataca plataformas CMS vulnerables
El Centro Australiano de Ciberseguridad (ACSC) emitió una alerta sobre una campaña global de explotación que ataca sistemas de gestión…
Más información
