Una campaña de criptominería dirigida a servicios de IA expuestos utiliza el malware PoeLLM para convertir los servidores comprometidos en…
Más información
Hackers explotan una vulnerabilidad crítica de Atlassian tras la publicación de un PoC público
La vulnerabilidad crítica CVE-2026-21589, que afecta a productos como Jira, Confluence y Bitbucket, está siendo explotada en ataques sin autenticación.…
Más información
El ransomware tiene un nuevo objetivo: ¿están preparados tus respaldos?
Los ciberdelincuentes están centrando sus ataques en la infraestructura de respaldo, borrando puntos de recuperación y dificultando la restauración. El…
Más información
Microsoft Outlook bloqueará los archivos adjuntos MSIX a partir de noviembre
Microsoft añadirá los archivos .msix y .msixbundle a la lista de adjuntos bloqueados en Outlook Web y el nuevo cliente…
Más información
Sitios falsos de ChatGPT y Gemini roban cuentas publicitarias y códigos MFA
Una nueva campaña dirigida a gestores de cuentas publicitarias utiliza sitios falsos de ChatGPT, Gemini, Claude y Perplexity para robar…
Más información
ASOS confirma brecha de datos tras notificaciones no autorizadas en su aplicación
La minorista de moda británica ASOS ha confirmado una brecha de seguridad después de que atacantes enviaran notificaciones push no…
Más información
Atlassian alerta sobre una vulnerabilidad crítica de acceso a archivos en Jira y Confluence
Atlassian advierte de la vulnerabilidad crítica CVE-2026-21589, que permite a atacantes no autenticados acceder a archivos concretos en el directorio…
Más información
Pwn2Own Irlanda 2026: 32 zero-days explotados en el primer día
En la primera jornada del concurso Pwn2Own Irlanda 2026, los investigadores de seguridad hackearon dos veces el Samsung Galaxy S26…
Más información
Vulnerabilidad en el plugin Ninja Forms explotada para hackear sitios WordPress
Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más información
Ingeniero condenado por bloquear más de 3.000 dispositivos en la red de su empleador
Un exingeniero de infraestructura de una empresa industrial de Nueva Jersey fue sentenciado a 32 meses de prisión por bloquear…
Más información
