FIN7, vinculado al malware Carbanak, fue uno de los grupos de cibercrimen mas prolificos, acusado de robar mas de 1.000…
Más información
RaidForums y BreachForums: la guerra contra los foros de venta de datos robados
RaidForums y su sucesor BreachForums fueron los principales mercados donde los delincuentes compraban y vendian bases de datos robadas, hasta…
Más información
REvil y el ataque a Kaseya: ransomware a escala de cadena de suministro
La banda REvil aprovecho en 2021 una vulnerabilidad en el software de gestion Kaseya VSA para propagar ransomware a miles…
Más información
Joker’s Stash: el imperio del carding que facturo mas de 1.000 millones
Joker’s Stash fue durante anos el mayor mercado de venta de datos de tarjetas de credito robadas, con ingresos estimados…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
F5 Parchea Dos Fallos Críticos en NGINX Open Source que Permiten Ejecución Remota de Código
F5 ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en NGINX Open Source que podrían permitir la ejecución…
Más información
Apple corrige vulnerabilidad en Beats Studio Buds que permitía espiar a través del micrófono
Apple ha lanzado una actualización de firmware para los auriculares Beats Studio Buds que soluciona una vulnerabilidad de alta gravedad…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
El malware AryStinger infecta 4.300 routers antiguos para crear una red de proxies de reconocimiento
Una nueva familia de malware, denominada AryStinger por QiAnXin XLab, ha infectado al menos 4.300 routers domésticos obsoletos con chips…
Más información
