El kit de phishing Tycoon2FA ahora admite ataques de phishing mediante código de dispositivo y abusa de las URLs de…
Más información
Microsoft rechaza informe de vulnerabilidad crítica en Azure y bloquea la asignación de CVE
Microsoft ha rechazado un informe de vulnerabilidad crítica en Azure Backup para AKS que permitía escalar privilegios desde el rol…
Más información
Hackers rusos convierten el backdoor Kazuar en un botnet P2P modular
El grupo ruso Secret Blizzard ha evolucionado su backdoor Kazuar hacia un botnet modular peer-to-peer (P2P) diseñado para persistencia a…
Más información
Vulnerabilidades en el plugin Avada Builder para WordPress permiten el robo de credenciales del sitio
Dos vulnerabilidades en el plugin Avada Builder para WordPress, con aproximadamente un millón de instalaciones activas, permiten a los atacantes…
Más información
Vulnerabilidad en el plugin Funnel Builder de WordPress explotada para robar tarjetas de crédito
Una vulnerabilidad crítica en el plugin Funnel Builder para WordPress está siendo explotada activamente para inyectar código JavaScript malicioso en…
Más información
Microsoft da marcha atrás: Edge dejará de cargar contraseñas en la memoria
Microsoft actualizará el navegador Edge para que no cargue las contraseñas guardadas en texto claro en la memoria del proceso…
Más información
REMUS Infostealer: Robo de sesiones, MaaS y evolución acelerada
En los últimos meses, el infostealer REMUS ha ganado atención en el cibercrimen. Un análisis de Flare sobre 128 publicaciones…
Más información
Microsoft advierte sobre fallo de día cero en Exchange explotado en ataques
El jueves, Microsoft compartió mitigaciones para una vulnerabilidad de alta gravedad en Exchange Server explotada en ataques que permiten a…
Más información
Microsoft Exchange y Windows 11, hackeados en el segundo día de Pwn2Own
Durante el segundo día de Pwn2Own Berlín 2026, los competidores obtuvieron 385.750 dólares en premios tras explotar 15 vulnerabilidades de…
Más información
El popular paquete npm node-ipc comprometido para robar credenciales
Hackers han inyectado malware robacredenciales en nuevas versiones del popular paquete de comunicación entre procesos node-ipc, en un ataque a…
Más información
