Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
Microsoft Self-Service Password Reset abuseado en ataques de robo de datos en Azure
Un actor de amenazas denominado Storm-2949 está atacando entornos de Microsoft 365 y Azure, abusando de aplicaciones legítimas y funciones…
Más información
FBI: estadounidenses perdieron más de 388 millones de dólares en estafas con cajeros automáticos de criptomonedas en 2025
El FBI informó que los estadounidenses perdieron más de 388 millones de dólares en 2025 debido a estafas que utilizan…
Más información
Desmantelan servicio cibercriminal que abusaba de la plataforma de Microsoft para firmar malware
Microsoft ha desarticulado una operación de malware-signing-as-a-service (MSaaS) que abusaba de su servicio Artifact Signing para generar certificados de firma…
Más información
Discord implementa cifrado de extremo a extremo en llamadas de voz y video
Discord ha anunciado que todas las llamadas de voz y video en su plataforma ahora están protegidas por defecto con…
Más información
Vulnerabilidad de severidad máxima en ChromaDB permite el secuestro de servidores en aplicaciones de IA
Una vulnerabilidad de severidad máxima en la última versión de Python FastAPI de ChromaDB permite a atacantes no autenticados ejecutar…
Más información
Microsoft confirma problemas de instalación de la actualización de seguridad de Windows 11
Microsoft ha confirmado que la actualización de seguridad de mayo de 2026 para Windows 11 (KB5089549) falla en algunos sistemas…
Más información
Grafana confirma que un token de GitHub robado permitió a hackers acceder a su código fuente
Grafana Labs reveló que atacantes robaron su código fuente tras comprometer su entorno de GitHub usando un token de acceso…
Más información
Filtración del malware Shai-Hulud impulsa nueva campaña de robo de información en npm
El malware Shai-Hulud, filtrado la semana pasada, ya se utiliza en nuevos ataques contra el índice de Node Package Manager…
Más información
5 pasos para gestionar las herramientas de IA no autorizadas sin frenar a los empleados
El uso de herramientas de inteligencia artificial no autorizadas (shadow AI) por parte de los empleados es cada vez más…
Más información
