OpenAI confirmó un incidente de seguridad en el que sus agentes de IA cargaron imágenes de usuarios en servicios externos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
ShinyHunters elude firewalls con un truco de codificación URL en ataques a Oracle PeopleSoft
El grupo de extorsión ShinyHunters está utilizando una técnica de codificación URL para evadir las reglas de los firewalls de…
Más información
La IA, el ransomware y los actores estatales serán los tres puntales de la ciberdelincuencia en 2026
Google Cloud ha publicado una nueva edición de sus ‘Pronósticos de ciberseguridad para 2026′, en la que identifica las tendencias…
Más información
Memento Labs pone en circulación Dante, un nuevo spyware
GReAT, el equipo de investigación de la compañía de ciberseguridad Kaspersky, ha encontrado evidencias que relacionan al sucesor de HackingTeam,…
Más información
Más de 300 millones de credenciales se encuentran a la venta en la dark web
Hace tan solo unos días que Proton ha lanzado un producto llamado Data Breach Observatory (Observatorio de Filtraciones de Datos)…
Más información
Extraditan a un operador de Conti a Estados Unidos
Un pirata informático de origen ucraniano ha sido extraditado desde Irlanda a EE.UU. para enfrentarse a cargos penales en el…
Más información
Cómo encaja el Centro Nacional de Ciberseguridad de Pedro Sánchez en la estructura actual
El pasado 16 de octubre, Pedro Sánchez anunciaba en León la creación del nuevo Centro Nacional de Ciberseguridad, que estará…
Más información
Vulnerabilidad de inyección SQL pre-autenticación en Roundcube está siendo explotada activamente
El Centro Canadiense de Ciberseguridad advierte que una vulnerabilidad ya parcheada en Roundcube Webmail está siendo explotada activamente. Se trata…
Más información
CISA añade vulnerabilidades críticas de WSO2 y Adobe Commerce a su catálogo KEV tras detectar explotación activa
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) agregó dos vulnerabilidades críticas que afectan a WSO2…
Más información
