NOTICIAS DE TENDENCIA
Reino Unido advierte sobre piratas informáticos chinos que usan redes proxy para evadir detección
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC-UK) y socios internacionales advirtieron que los hackers vinculados a China están…
Más información
Los restablecimientos de contraseña frecuentes no son tan seguros como crees
Un estudio de Forrester estima que cada restablecimiento de contraseña cuesta unos 70 dólares. Muchas organizaciones han implementado herramientas de…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
CISA ordena a agencias federales parchear la vulnerabilidad BlueHammer explotada como día cero
CISA ha dado dos semanas a las agencias gubernamentales de EE.UU. para asegurar sus sistemas Windows contra una vulnerabilidad de…
Más información
La gigante de cosméticos Rituals revela una violación de datos que afecta a clientes
La empresa holandesa de cosméticos Rituals ha revelado una violación de datos después de que atacantes robaran información personal de…
Más información
Más de 1.300 servidores Microsoft SharePoint vulnerables a ataques de suplantación
Más de 1.300 servidores Microsoft SharePoint expuestos en línea siguen sin aplicar el parche para CVE-2026-32201, una vulnerabilidad de suplantación…
Más información
Microsoft lanza parches de emergencia para vulnerabilidad crítica en ASP.NET
Microsoft ha lanzado actualizaciones de seguridad fuera de banda para corregir una vulnerabilidad crítica de escalada de privilegios en ASP.NET…
Más información
Nuevo malware GoGra para Linux utiliza Microsoft Graph API para comunicarse
Una variante del backdoor GoGra para Linux emplea la infraestructura legítima de Microsoft, utilizando una bandeja de entrada de Outlook…
Más información
Nuevo ataque a la cadena de suministro de npm se autorreplica para robar tokens de autenticación
Un nuevo ataque a la cadena de suministro del ecosistema npm está robando credenciales de desarrolladores e intentando propagarse a…
Más información
Fraude de Caller-as-a-Service: la economía del fraude tiene su propio proceso de contratación
Las llamadas fraudulentas son ya una realidad cotidiana. El FBI reporta que los mayores de 60 años perdieron 3.400 millones…
Más información
