OpenAI confirmó un incidente de seguridad en el que sus agentes de IA cargaron imágenes de usuarios en servicios externos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
ShinyHunters elude firewalls con un truco de codificación URL en ataques a Oracle PeopleSoft
El grupo de extorsión ShinyHunters está utilizando una técnica de codificación URL para evadir las reglas de los firewalls de…
Más información
Kiteworks pide apagar servidores durante seis horas ante posible amenaza inminente
La empresa de intercambio seguro de archivos Kiteworks ha recomendado a sus clientes de todo el mundo apagar sus servidores…
Más información
Hackers norcoreanos roban 351,6 millones de dólares al exchange de criptomonedas Bitget
El exchange Bitget ha confirmado el robo de 351,6 millones de dólares de sus carteras calientes y tibias por presuntos…
Más información
Administrador del mercado Rydox se declara culpable y enfrenta 22 años de prisión
Ardit Kutleshi, de Kosovo, se declaró culpable de operar el mercado ilegal Rydox, que vendía datos personales robados, credenciales de…
Más información
Con el auge de los agentes de IA, SOC 2 debe adaptarse o corre el riesgo de quedar obsoleto
El aumento de los agentes de IA está poniendo a prueba los criterios de SOC 2, que no los reconoce…
Más información
CISA advierte sobre vulnerabilidades en SharePoint, WSO2 y Adobe Commerce explotadas en ataques
La agencia CISA alerta que hackers están explotando una vulnerabilidad crítica de omisión de autenticación (CVE-2026-5430) en productos WSO2, además…
Más información
Fallo en Elementor de WordPress permite a atacantes crear cuentas de administrador
Una vulnerabilidad de cross-site request forgery (CSRF) en el plugin Elementor para WordPress podría permitir que un atacante no autenticado…
Más información
ShinyHunters vulnera el sitio de filtraciones de Clop mediante una falla de path traversal en Grav CMS
El grupo ShinyHunters comprometió y desfiguró el sitio de filtraciones del grupo de ransomware Clop explotando una vulnerabilidad de path…
Más información
