Un grupo de espionaje respaldado por Rusia explotó la vulnerabilidad CVE-2025-66376 en Zimbra durante meses, robando correos electrónicos, contraseñas y…
Más información
ThreatsDay: Spyware Android, Ataques a PLCs, Inyección de Prompts en Imágenes con IA y 12 Historias Más
Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Vulnerabilidad en Claude Cowork podría permitir que un agente de IA escape de su máquina virtual y acceda a archivos del Mac
Investigadores de seguridad descubrieron una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic, que permitía a un agente…
Más información
El Enemigo en la Nómina: Cómo «Empleados Fantasma» Sintéticos Creados por IA Infiltran Corporaciones
Imagine el proceso de selección ideal: un candidato con un currículum impecable, referencias sólidas y una presencia en video impecable…
Más información
El Ocaso del Profesional Certificado: La IA Generativa Pulveriza los Estándares Tradicionales de Ciberseguridad
Durante décadas, el sector de la seguridad de la información ha operado bajo un pacto implícito de confianza. Una serie…
Más información
El Enemigo en la Puerta Trasera: La Gestión de Riesgo de Terceros se Convierte en el Nuevo Frente Defensivo
Cuando una gran corporación invierte millones en blindar su perímetro, implementar arquitectura de Cero Confianza y auditar cada línea de…
Más información
China-Nexus JadeProx Usa Nuevo Loader TriBack en Ataques a Gobiernos y Salud
Un servidor expuesto de Alibaba Cloud reveló una operación vinculada a China, rastreada por Group-IB como JadeProx. El grupo atacó…
Más información
Atacantes utilizan los runners de GitHub Actions para atacar servidores cPanel y WHM
Investigadores de seguridad han descubierto una campaña a gran escala que convierte repositorios de GitHub comprometidos en infraestructura de ataque…
Más información
El Espejismo de las Credenciales: Por Qué la Formación Tradicional en Ciberseguridad Falla Ante la IA Generativa
Durante más de tres décadas, el ecosistema de la defensa digital funcionó bajo un pacto implícito de predictibilidad. Las organizaciones…
Más información
El Gran Vacío: Por Qué la Escasez de Talento en Ciberseguridad es una Vulnerabilidad Estratégica
La infraestructura crítica de una nación no son solo sus plantas de energía o sus redes de transporte; es también…
Más información
