Microsoft ha revelado que el grupo de amenazas Storm-1175, vinculado a China y motivado financieramente, ha desplegado un nuevo ransomware…
Más información
Resumen Semanal de Ciberseguridad: IA Autónoma, Día Cero en Metabase, Ataques a MCP y Puertas Traseras en Routers
Esta semana, un modelo de IA de Anthropic intentó envenenar un proyecto de código abierto, Metabase sufrió un ataque de…
Más información
Explotan fallos en servidores TrueConf para reemplazar instaladores con PhantomCore
El actor de amenazas Head Mare ha sido observado explotando vulnerabilidades en servidores TrueConf sin parchear en ataques contra empresas…
Más información
Nuevos ataques a passkeys: recuperan claves privadas sincronizadas o evaden MFA resistente a phishing
Tres investigaciones independientes han demostrado fallos en el ecosistema de passkeys que permiten recuperar claves privadas sincronizadas o evadir mecanismos…
Más información
OpenAI pausa actividades internas con Astra por preocupaciones de ciberseguridad
OpenAI ha anunciado que pausará ciertas actividades internas relacionadas con su próximo modelo de inteligencia artificial, Astra, después de que…
Más información
Explotación activa de una vulnerabilidad crítica en Progress LoadMaster
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha advertido que los atacantes están explotando una vulnerabilidad crítica…
Más información
LexisNexis suspende servicios tras actividad sospechosa en sus servidores
LexisNexis desconectó sus servicios Diligence, Metabase API y Newsdesk como respuesta a una actividad inusual detectada en servidores alojados y…
Más información
Miembro de The Com enviado a prisión por chantaje y sextorsión
Un miembro de 'The Com', un colectivo de ciberdelincuencia en línea que ataca a niños y adolescentes, ha sido condenado…
Más información
CISA: Las fallas de SonicWall SMA1000 ahora son explotadas por bandas de ransomware
CISA ha confirmado que bandas de ransomware están explotando dos vulnerabilidades recientemente parcheadas en SonicWall SMA1000, incluyendo una falla de…
Más información
Nuevo ransomware StormEncryptor utilizado por exafiliado de Medusa
Un actor de amenazas financieramente motivado, anteriormente asociado con la operación de ransomware Medusa, ahora está implementando una nueva cepa…
Más información
