WhatsApp ha detectado y detenido campañas de phishing dirigido supuestamente realizadas por el NSO Group, tras investigar denuncias de usuarios…
Más información
La botnet C0XMO se propaga a través de una vulnerabilidad en routers DD-WRT y elimina malware rival
Una nueva variante de la botnet Gafgyt, llamada C0XMO, ataca routers DD-WRT y otros dispositivos mediante CVE-2021-27137, con 19 métodos…
Más información
Silent Ransom Group ataca bufetes de abogados con llamadas falsas de soporte técnico
Silent Ransom Group, un grupo de extorsión, está atacando bufetes de abogados y empresas de servicios profesionales en EE. UU.…
Más información
Explotación activa de fallo crítico en Everest Forms Pro para tomar control de sitios WordPress
Hackers están explotando activamente una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro, que permite tomar el control completo…
Más información
Más de 900 sistemas de monitoreo de tanques de gasolineras en EE. UU. expuestos a ataques
Más de 900 sistemas automáticos de medición de tanques (ATG) en EE. UU. han sido encontrados expuestos en línea y…
Más información
El informe DBIR 2026 confirma: los ataques viven en el navegador
El DBIR 2026 de Verizon revela que el navegador se ha convertido en el principal punto de ataque. Shadow AI,…
Más información
APT chino despliega nuevo malware para mantener acceso a redes comprometidas
El grupo de espionaje chino UNC5221 (VerdantBamboo) ha utilizado el backdoor Brickstorm y los nuevos malwares Plenet y AgentPSD para…
Más información
Vendedor del mercado oscuro Nemesis Market recibe 26 años de prisión por vender drogas
Un hombre de California fue sentenciado a más de 26 años de prisión federal por traficar fentanilo y metanfetamina a…
Más información
CISA advierte que hackers explotan activamente una falla de SolarWinds Serv-U para bloquear servidores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que los ciberdelincuentes están explotando activamente una vulnerabilidad…
Más información
Sospechosas solicitudes de inicio de sesión de Polyfill aparecen en sitios web de Toshiba y Muji
Toshiba y Muji advirtieron sobre pantallas sospechosas de inicio de sesión que recogen credenciales, generadas por el servicio externo polyfill.io,…
Más información
