El Hospital para Niños Enfermos (SickKids) ha revelado que información personal de algunos empleados actuales y anteriores, así como de…
Más información
Microsoft corrige vulnerabilidades críticas de ejecución remota de código y escalada de privilegios
Microsoft ha parcheado múltiples fallas de máxima severidad en Entra ID, Azure Arc y Exchange Online que permitían ejecución remota…
Más información
CISA ordena a agencias federales parchear fallas de TrueConf Server explotadas activamente
CISA ha emitido una orden para que las agencias federales parcheen urgentemente dos vulnerabilidades críticas en TrueConf Server, las cuales…
Más información
¿Es posible la privacidad en línea? Cómo las identidades digitales pueden ayudar
¿Es posible que los usuarios comunes aumenten su privacidad, seguridad y protección en línea? En las últimas dos décadas, internet…
Más información
Nueva campaña de phishing en Microsoft Teams distribuye el malware SynkLoader
Una nueva familia de malware, denominada SynkLoader, está siendo distribuida mediante campañas de phishing en Microsoft Teams, con el objetivo…
Más información
Más de 9.300 claves de AWS filtradas siguen activas y otorgan control total sobre cuentas corporativas
Un estudio de Truffle Security revela que más de 9.300 claves de acceso de Amazon Web Services expuestas públicamente entre…
Más información
Los hackers abusan de los banners de servidores FTP para distribuir nuevo malware para Windows
Los actores de amenazas están abusando de los banners de los servidores FTP para ocultar comandos que entregan dos troyanos…
Más información
ThreatsDay: vulnerabilidades críticas en Gogs y n8n, recompensa de $10 millones, explotación de IA con GLM-5.3 y más
El boletín semanal de amenazas destaca una semana cargada de vulnerabilidades críticas y campañas de ciberataques. Entre los hallazgos principales…
Más información
Scripts de explotación generados por IA apuntan a PLC de Siemens en infraestructuras críticas de EE. UU.
El gobierno de EE. UU. advirtió sobre una amenaza activa que utiliza scripts de explotación generados por IA contra controladores…
Más información
Nuevo ataque de inyección de contexto criptográfico podría permitir que páginas web roben datos de chats de Grok
Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
