Eclypsium lanzó InfraTrust, una base de conocimiento de ciberseguridad de infraestructura y un informe mensual llamado InfraTrust Pulse, diseñado para…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Estados Unidos confisca más de 1.000 sitios web en operativo contra piratería del Mundial de la FIFA
El Departamento de Justicia de EE.UU. ha confiscado más de 1.000 sitios web y bloqueado 1.970 dominios utilizados para transmitir…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
Explotación crítica de RCE en SharePoint para robar claves de máquina
Los atacantes están explotando activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener el…
Más información
La policía desmantela la plataforma de phishing Kratos y arresta al desarrollador
Las autoridades de Alemania y Estados Unidos desmantelaron la infraestructura central de Kratos, una plataforma de phishing como servicio (PhaaS)…
Más información
Anubis ransomware claima ataque a Coca-Cola Fairlife y amenaza con filtrar datos
El grupo de ransomware Anubis ha reivindicado el ciberataque contra Fairlife, subsidiaria láctea de Coca-Cola, amenazando con publicar datos corporativos…
Más información
Campaña FakeGit utiliza 7.600 repositorios de GitHub para distribuir el malware SmartLoader
Una operación a gran escala llamada 'FakeGit' distribuye los malware SmartLoader y StealC a través de 7.600 repositorios maliciosos en…
Más información
Parches no oficiales gratuitos para la vulnerabilidad de día cero LegacyHive en Windows
Parches no oficiales gratuitos están disponibles para una vulnerabilidad de día cero en Windows, denominada LegacyHive, que permite a atacantes…
Más información
La banda de ransomware Qilin explota ahora una vulnerabilidad crítica de VPN de Palo Alto
La banda de ransomware Qilin está explotando una vulnerabilidad crítica de omisión de autenticación en PAN-OS GlobalProtect para violar redes…
Más información
