Esta semana el foco estuvo en los permisos: un modelo de IA cruzó límites, una billetera confió en una mala…
Más información
Actor chino utiliza kit DarkSword filtrado para desplegar GHOSTBLADE en iOS
Un actor de amenazas de origen chino ha sido detectado ejecutando una campaña dirigida a dispositivos iOS mediante una versión…
Más información
Filtración del PNLD expone datos de contacto de policías y gobierno del Reino Unido en la dark web
La Base de Datos Legal Nacional de la Policía (PNLD) confirmó que información de contacto de policías, gobierno y clientes…
Más información
Thermo Fisher corrige una vulnerabilidad que podría hacer casi indetectable la manipulación de archivos de ADN
Thermo Fisher Scientific ha corregido una vulnerabilidad en varios de sus programas de identificación humana de Applied Biosystems que podría…
Más información
Vulnerabilidades en Diffusers de Hugging Face podrían permitir la ejecución de código arbitrario en repositorios de modelos
Se han divulgado tres vulnerabilidades de alta gravedad en la biblioteca Diffusers de Hugging Face. Estas permiten que repositorios de…
Más información
N-able Confirma que Atacantes Controlaron Servidores N-central Tras un Parche Incompleto
N-able reveló que ciberdelincuentes explotaron una falla de autenticación en N-central para obtener acceso administrativo y alcanzar sistemas de clientes…
Más información
Ataques Pass-ta-key permiten que malware secuestre passkeys sincronizados de Google
Investigadores de seguridad han descubierto tres ataques que permiten que malware en dispositivos Windows ya comprometidos abuse de los passkeys…
Más información
N-able advierte sobre fallo de omisión de autenticación en N-central explotado en ataques
N-able advierte a los clientes que los hackers están explotando una vulnerabilidad de omisión de autenticación (CVE-2026-18577) que afecta a…
Más información
El servicio DOUBLECUP ClickFix oculta malware en imágenes de caché del navegador
Un nuevo servicio ruso de malware como servicio llamado DOUBLECUP utiliza ataques ClickFix para ocultar código malicioso en imágenes PNG…
Más información
Ataques a Wi-Fi de hoteles utilizan malware personalizado para vulnerar cuentas de Microsoft 365
Microsoft ha vinculado la campaña global CaptiveCrunch, dirigida a redes Wi-Fi de hoteles, con el actor ruso Midnight Blizzard (APT29).…
Más información
