El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
ConnectWise advierte sobre nueva vulnerabilidad en ScreenConnect sin parche disponible
ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
El impacto de la filtración de datos de Trezor alcanza ahora a 81,000 clientes
La filtración de datos en Trezor se amplía a 81,000 clientes tras el incidente en ShipMonk, su proveedor logístico, que…
Más información
Atacantes secuestran routers MikroTik mediante SSH expuesto a internet sin autenticación
CERT Polska ha advertido sobre ataques que aprovechan routers MikroTik con el servicio SSH accesible desde internet para obtener control…
Más información
Atacantes ocultan señuelos de phishing usando caracteres Unicode invisibles
Los ciberdelincuentes han adoptado la técnica de contrabando ASCII en campañas de phishing, empleando caracteres Unicode invisibles para evadir los…
Más información
Vulnerabilidad de día cero sin parche en Magento y Adobe Commerce explotada para colocar puertas traseras en tiendas en línea
Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
VMware corrige una vulnerabilidad crítica en Workstation y Fusion que permite ejecutar código en el host
Broadcom ha lanzado parches de seguridad para dos fallos en VMware Workstation y Fusion, incluyendo una vulnerabilidad crítica (CVE-2026-59346) que…
Más información
Trezor Confirma Brecha en ShipMonk Afecta a 67,000 Clientes en EE. UU.
Trezor reveló que una brecha en su proveedor logístico ShipMonk expuso datos de 67,000 clientes estadounidenses, incluyendo nombres, correos electrónicos,…
Más información
