Montar una campaña de ciberespionaje o robo de credenciales a gran escala requería, hasta hace no mucho, un perfil técnico…
Más información
Caballos de Troya en el código: la infiltración silenciosa en los repositorios de npm y PyPI
La confianza ha sido históricamente el pilar invisible del desarrollo de software. Cuando un programador necesita resolver un problema de…
Más información
GitLost: la técnica que manipula la IA de desarrollo para filtrar código privado sin dejar rastro
El ecosistema del desarrollo de software se encuentra en plena transición hacia la automatización autónoma. El despliegue de agentes de…
Más información
El escudo invisible del ransomware: cómo el ‘Fast-flux’ oculta las redes del Silent Ransom Group
La infraestructura que sostiene al cibercrimen organizado ha dejado de ser un conjunto estático de servidores fáciles de rastrear. Durante…
Más información
Vulnerabilidades en RabbitMQ Podrían Exponer Secretos OAuth y Datos entre Inquilinos
Investigadores de seguridad han revelado dos fallos de control de acceso en RabbitMQ que permiten la filtración de secretos OAuth…
Más información
11 viejos shims UEFI firmados por Microsoft podrían permitir a atacantes eludir Secure Boot
Investigadores de ESET descubrieron 11 aplicaciones UEFI antiguas, firmadas por Microsoft, que podrían ser explotadas para eludir Secure Boot, permitiendo…
Más información
EE.UU. sanciona por primera vez a un servicio VPN y a un vendedor de cryptors por apoyar ransomware
La OFAC del Tesoro de EE.UU. ha sancionado a dos individuos y un proveedor de servicios VPN por facilitar actividades…
Más información
EE.UU. sanciona a proveedores de VPN y malware por facilitar ataques de ransomware
La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. sancionó a dos individuos y una…
Más información
SAP advierte sobre fallos críticos en NetWeaver y Commerce Cloud
SAP corrigió 16 vulnerabilidades en sus actualizaciones de seguridad de julio de 2026, incluyendo tres fallos críticos en NetWeaver, Commerce…
Más información
Microsoft Entra ID adoptará passkeys como método de autenticación predeterminado a partir de septiembre
Microsoft anunció que a partir de septiembre de 2026, las passkeys se convertirán en el método de autenticación predeterminado para…
Más información
