La CISA advirtió que bandas de ransomware se han sumado a los ataques que explotan una vulnerabilidad crítica en VMware…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
El malware BambooToken controla sistemas Windows y Linux a través de MQTT
Un framework de malware previamente desconocido llamado BambooToken, activo desde al menos 2023, utiliza el protocolo MQTT para comunicación de…
Más información
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
CenterPoint Energy ha confirmado una brecha de seguridad que comprometió información personal de algunos clientes después de que un atacante…
Más información
El plugin Admin Menu Editor Pro de WordPress comprometido con puertas traseras en 1.500 sitios
Un atacante comprometió el sitio web del desarrollador y publicó versiones maliciosas del plugin Admin Menu Editor Pro, afectando a…
Más información
Acronis advierte de una vulnerabilidad en su plugin de backup para cPanel que está siendo explotada activamente
Acronis ha revelado una vulnerabilidad de escalada de privilegios locales en Linux de alta severidad en su plugin de backup…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
Fallo en Telegram Desktop permitía a JavaScript oculto exfiltrar mensajes desde exportaciones HTML
Una vulnerabilidad en Telegram Desktop permitía a un bot insertar JavaScript oculto en los chats que los usuarios exportaban a…
Más información
La japonesa Ryomo Systems investiga qué datos han robado los hackers de sus clientes
La empresa japonesa de tecnologías de la información Ryomo Systems ha confirmado un ciberataque contra sus sistemas internos, aunque todavía…
Más información
Del ransomware al control remoto: los nuevos riesgos cibernéticos del transporte conectado
La creciente digitalización del transporte ha ampliado significativamente la superficie de ataque: ransomware contra fabricantes, sabotaje de flotas, manipulación de…
Más información
