El código fuente del framework de robo de credenciales Miasma, que ha atacado ecosistemas de código abierto mediante ataques a…
Más información
Microsoft corrige los fallos de día cero YellowKey, GreenPlasma y MiniPlasma
Microsoft ha parcheado tres vulnerabilidades de día cero: dos permiten elevar privilegios hasta SYSTEM en sistemas Windows completamente actualizados, y…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
Filtración en el servicio de mensajería del gobierno francés: ataque de secuestro de cuentas
DINUM, la dirección de asuntos digitales del gobierno francés, advirtió que piratas informáticos utilizaron una cuenta de usuario secuestrada para…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
Agente de IA OpenClaw cae en ataques de phishing y expone datos de usuarios
Una simulación de phishing contra un agente de correo OpenClaw mostró que es susceptible a tácticas comunes utilizadas para comprometer…
Más información
Google corrige una nueva vulnerabilidad de día cero en Chrome explotada activamente
Google ha lanzado parches de emergencia para corregir la quinta vulnerabilidad de día cero en Chrome en lo que va…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
SAP corrige fallos críticos en NetWeaver y Commerce Cloud
SAP ha publicado parches para 15 vulnerabilidades en su paquete de seguridad de junio de 2026, incluyendo cuatro fallos de…
Más información
Microsoft Defender ‘RoguePlanet’ zero-day permite privilegios de SYSTEM
Un investigador de seguridad lanzó un exploit de día cero para Microsoft Defender denominado 'RoguePlanet', que otorga privilegios de SYSTEM…
Más información
