CISA ha confirmado que bandas de ransomware están explotando dos vulnerabilidades recientemente parcheadas en SonicWall SMA1000, incluyendo una falla de…
Más información
Nuevo ransomware StormEncryptor utilizado por exafiliado de Medusa
Un actor de amenazas financieramente motivado, anteriormente asociado con la operación de ransomware Medusa, ahora está implementando una nueva cepa…
Más información
OpenAI lanza ChatGPT 5.6 Cyber, pero solo para usuarios aprobados
OpenAI ha presentado GPT 5.6 Cyber, un modelo especializado en ciberseguridad para investigación de vulnerabilidades, pruebas de penetración y respuesta…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Hackers irrumpieron en una pequeña planta de energía polaca a través de APN privado el año pasado
Hackers utilizaron una puerta de enlace móvil dedicada para comprometer una segunda instalación durante los ciberataques destructivos que afectaron al…
Más información
Valve notifica a clientes de hardware de Steam sobre una filtración de datos
Valve está notificando a clientes europeos de hardware de Steam que sus datos fueron robados tras un ciberataque a su…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Nuevos ataques CSS pueden romper las defensas del correo web para robar contraseñas y tokens
Investigaciones recientes demuestran que el contenido de un correo electrónico puede escapar de su límite de mensaje e interferir con…
Más información
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
La agencia de seguridad estadounidense CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas una falla de gravedad crítica…
Más información
Los atacantes de N-central alcanzan sistemas gestionados y persisten tras revocar el acceso al servidor
N-able ha publicado un nuevo parche de seguridad para su producto de gestión remota N-central, tras detectar explotación activa de…
Más información
