El pasado 30 de diciembre CISA, la agencia de ciberseguridad de EE.UU., publicó un aviso para advertir al público acerca…
Más información
Encuentran dos extensiones maliciosas para Chrome que extraían conversaciones de ChatGPT y Deepseek
El equipo de investigación de la compañía de seguridad OX ha detectado una campaña de malware que robaba conversaciones de…
Más información
El ‘Kingpin’ camboyano, detenido y extraditado a China
Las autoridades camboyanas han anunciado la detención y extradición a China de Chen Zhi, responsable del conglomerado Prince Group y…
Más información
Hackers rusos se hacen pasar por hoteles europeos y usan una pantalla azul de la muerte falsa
Los investigadores de la firma de ciberseguridad Securonix han informado de que ciberdelincuentes vinculados a Rusia están sirviéndose de una…
Más información
El mercado negro del “trapicheo” de los datos personales explicado desde dentro
Nombres, correos electrónicos, números de teléfono, hábitos de consumo o credenciales de acceso se han convertido en una materia prima…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Check Point advierte sobre un zero-day en su Servidor de Gestión explotado en ataques dirigidos
Check Point ha revelado que atacantes explotaron una vulnerabilidad desconocida en su Servidor de Gestión de Seguridad en ataques dirigidos.…
Más información
Investigador publica PoC de día cero que bloquea las actualizaciones de Microsoft Defender
Un ex investigador de Microsoft ha lanzado una herramienta de prueba de concepto que impide que Defender instale actualizaciones de…
Más información
Vulnerabilidad crítica en la puerta de enlace Bifrost AI permite ejecutar comandos sin credenciales
Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Nueva falla crítica en VeloCloud Orchestrator (CVSS 10.0) explotada activamente en configuraciones con certificados
Arista ha informado sobre la explotación activa de una vulnerabilidad de severidad máxima (CVSS 10.0) en VeloCloud Orchestrator (VCO) local.…
Más información
