Cisco ha publicado parches de seguridad para una vulnerabilidad en Catalyst SD-WAN Manager (CVE-2026-20262), explotada en ataques para escalar privilegios…
Más información
Compromiso del plugin OptinMonster de WordPress en un ataque a la cadena de suministro mediante CDN
Los plugins de WordPress OptinMonster, TrustPulse y PushEngage fueron comprometidos en un ataque a la cadena de suministro que afectó…
Más información
Infinite Campus sufre una filtración de datos que afecta a 137.000 cuentas de personal escolar
La banda de extorsión ShinyHunters robó información personal de más de 137.000 cuentas de personal escolar mediante un ataque de…
Más información
Un nuevo ataque convirtió a Microsoft 365 Copilot en una herramienta de robo de datos con un solo clic
Una cadena de vulnerabilidades crítica, denominada SearchLeak, en Microsoft 365 Copilot Enterprise podría permitir a atacantes robar datos sensibles del…
Más información
Hackers chinos vulneran servidores REDCap y roban investigación médica
Una campaña de espionaje vinculada a China atacó servidores REDCap expuestos para desplegar el malware InfiniteRed y robar datos sensibles…
Más información
Vulnerabilidad en SimpleHelp permite a atacantes crear cuentas de soporte remoto no autorizadas
Una vulnerabilidad en el software de gestión remota SimpleHelp permite a atacantes no autenticados crear cuentas de técnico privilegiadas en…
Más información
DOJ incauta sitios de desnudos deepfake CFAKE y SOCFAKE bajo la Ley TAKE IT DOWN
El Departamento de Justicia de EE.UU. incautó los dominios CFAKE.com y SOCFAKE.com, que presuntamente alojaban imágenes y videos de desnudos…
Más información
Webinar: Cómo la IA conductual detiene el phishing y la toma de cuentas
El 8 de julio de 2026, BleepingComputer organizará un seminario web en vivo titulado 'Deja de perseguir alertas: Automatizando la…
Más información
Vibe coders van a codear al estilo vibe: Cómo los CISOs están lidiando con la proliferación de código
Líderes de seguridad de Datadog, Jamf y ASOS analizan la crisis de visibilidad que se desarrolla silenciosamente mientras la IA…
Más información
FBI desmantela un servicio masivo de phishing basado en IA que utilizaba un millón de URLs
En una operación coordinada, el FBI, junto con Google y Black Lotus Labs, ha desmantelado un gran servicio de phishing…
Más información
