Más de 10.000 instancias expuestas de Zimbra Collaboration Suite (ZCS) en línea son vulnerables a ataques en curso que explotan…
Más información
DORA y la resiliencia operativa: la gestión de credenciales como control de riesgo financiero
La gestión de credenciales ya no es solo una buena práctica de seguridad, sino una obligación legal bajo el Reglamento…
Más información
Nuevo ataque a la cadena de suministro de Checkmarx afecta a la herramienta KICS
Hackers comprometieron imágenes de Docker, extensiones de VSCode y Open VSX para la herramienta KICS de Checkmarx, con el objetivo…
Más información
Ataques de ransomware Trigona utilizan herramienta de exfiltración personalizada
Recientes ataques de ransomware Trigona emplean una herramienta de línea de comandos diseñada a medida para robar datos de forma…
Más información
Hackers explotan vulnerabilidad de subida de archivos en el plugin Breeze Cache de WordPress
Atacantes están explotando activamente una vulnerabilidad crítica en el plugin Breeze Cache para WordPress que permite subir archivos arbitrarios al…
Más información
El nuevo grupo APT GopherWhisper abusa de Outlook, Slack y Discord para comunicaciones
Un grupo de amenaza persistente avanzada (APT) respaldado por un estado, denominado GopherWhisper, utiliza herramientas personalizadas en Go y servicios…
Más información
Reino Unido advierte sobre piratas informáticos chinos que usan redes proxy para evadir detección
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC-UK) y socios internacionales advirtieron que los hackers vinculados a China están…
Más información
Los restablecimientos de contraseña frecuentes no son tan seguros como crees
Un estudio de Forrester estima que cada restablecimiento de contraseña cuesta unos 70 dólares. Muchas organizaciones han implementado herramientas de…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
CISA ordena a agencias federales parchear la vulnerabilidad BlueHammer explotada como día cero
CISA ha dado dos semanas a las agencias gubernamentales de EE.UU. para asegurar sus sistemas Windows contra una vulnerabilidad de…
Más información
