FFmpeg ha corregido una vulnerabilidad de alta gravedad (CVE-2026-8461) denominada PixelSmash, que afecta al decodificador MagicYUV y podría permitir ejecución…
Más información
JaredFromSubway MEV bot sufre hackeo y pérdida de $15 millones en criptomonedas
El bot MEV JaredFromSubway perdió $15 millones tras un ataque en el que un ciberdelincuente manipuló su lógica de detección…
Más información
Campaña de phishing en WhatsApp usa documentos empresariales falsos para infectar PC
Una campaña activa de malware ataca a usuarios de WhatsApp en múltiples países con mensajes engañosos que distribuyen archivos VBScript,…
Más información
Campaña FortiBleed usó un sniffer personalizado de FortiGate para robar credenciales
La campaña FortiBleed, que afectó a más de 430.000 firewalls FortiGate, utilizó una herramienta personalizada llamada FortigateSniffer que abusó del…
Más información
AryStinger botnet infecta miles de routers D-Link en todo el mundo
Un nuevo botnet llamado AryStinger ha comprometido más de 4.000 routers obsoletos de D-Link, utilizándolos como proxies para actividades maliciosas.…
Más información
Microsoft vincula ataque a la cadena de suministro de Mastra AI con hackers norcoreanos
Microsoft atribuyó un reciente ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes npm,…
Más información
El nuevo ransomware Prinz Eugen prioriza el cifrado de archivos recientes
Una nueva operación de ransomware llamada 'Prinz Eugen' prioriza el cifrado de archivos modificados recientemente y no deja nota de…
Más información
Violación de datos en Texas expone más de 3 millones de licencias de conducir
El Departamento de Parques y Vida Silvestre de Texas (TPWD) notificó una violación de datos en el sistema de su…
Más información
Brecha OAuth de Klue crece: grupo Icarus se atribuye el ataque
La plataforma de inteligencia de mercado Klue confirmó un incidente de seguridad en el que atacantes robaron tokens OAuth usados…
Más información
Webinar: Cómo los atacantes evaden la MFA y cómo los defensores pueden responder
El 8 de julio de 2026, BleepingComputer ofrecerá un seminario web en vivo titulado 'Deja de perseguir alertas: Automatizando la…
Más información
