F5 ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de día cero en BIG-IP APM que está siendo…
Más información
Miembro del ransomware Ryuk condenado a 24 meses de prisión
Un ciudadano armenio de 35 años fue sentenciado a 24 meses de cárcel y 3 años de libertad supervisada por…
Más información
Arista parchea una vulnerabilidad zero-day de VeloCloud Orchestrator explotada activamente
Arista Networks ha publicado parches para una vulnerabilidad zero-day de máxima gravedad, registrada como CVE-2026-93952, que afecta a implementaciones On-Prem…
Más información
Cómo un solo YAML de Kubernetes puede entregar una organización de GCP
Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
Informe de InfraTrust advierte sobre ataques a sistemas de gestión de red
El informe InfraTrust Pulse de septiembre revela un aumento de ataques a sistemas de gestión de infraestructura, con vulnerabilidades críticas…
Más información
Agentes de IA maliciosos roban 600.000 tarjetas de crédito e infectan más de 100 sitios con skimmers
Un actor de amenazas motivado económicamente utiliza frameworks de agentes de IA de código abierto para atacar cientos de minoristas…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
Check Point advierte de explotación activa de una vulnerabilidad RCE en la VPN de Security Gateway
Check Point ha confirmado la explotación activa de CVE-2026-85102, una vulnerabilidad de ejecución remota de código (RCE) preautenticación en el…
Más información
RemControl: nuevo malware bancario para Android ataca a usuarios de Europa y Canadá
Una nueva plataforma de malware bancario para Android llamada RemControl se distribuye mediante campañas de publicidad maliciosa que suplantan la…
Más información
El dominio de ejemplo ‘third-party.com’ ahora aloja ataques ClickFix
El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
