La plataforma de phishing como servicio EvilTokens, que comprometió más de 12.000 cuentas de Microsoft en más de 10.000 organizaciones,…
Más información
Reducir las brechas de visibilidad del shadow IT con Wazuh
El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
ClosedQuorum: un nuevo malware de Windows utiliza IA para decidir sus acciones de ataque
El malware ClosedQuorum, desarrollado en Go, emplea modelos de IA como Google Gemini, DeepSeek, Qwen y Mistral para determinar de…
Más información
ShinyHunters afirma haber hackeado al FBI y robado datos en una brecha zero-day de PeopleSoft
El grupo de extorsión ShinyHunters asegura haber vulnerado sistemas del FBI mediante un zero-day en Oracle PeopleSoft, accediendo a servicios…
Más información
Hackers chinos explotan múltiples tecnologías para robar datos gubernamentales
Un actor de amenazas de habla china ha estado explotando vulnerabilidades en switches ZyXEL GS1900 y WordPress para robar datos…
Más información
Proveedores externos de MFA maliciosos permiten robar contraseñas durante el inicio de sesión
Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
D-Link alerta de vulnerabilidad crítica de día cero en routers DIR-822A
D-Link ha emitido una advertencia sobre una vulnerabilidad de máxima gravedad (CVE-2026-86296) que afecta a los routers Wi-Fi de doble…
Más información
Check Point alerta sobre una vulnerabilidad de día cero en su Management Server explotada en ataques
Check Point Software ha publicado parches de emergencia para una vulnerabilidad crítica en Security Management Server que permite a atacantes…
Más información
Suecia multa a Miljödata con 183.000 dólares por una brecha que afectó a 2,2 millones de personas
La autoridad sueca de protección de datos, IMY, ha sancionado a la empresa de sistemas informáticos Miljödata con 183.000 dólares…
Más información
Resumen semanal: fallo crítico en Cisco ISE, RCE en agentes de IA, ataques ClickFix y secuestros de navegador
Esta semana destacan una vulnerabilidad máxima en Cisco ISE explotada activamente, un bypass de RCE en agentes de codificación con…
Más información
