El artículo patrocinado por Anecdotes analiza las nuevas reglas FedRAMP VDR y VER, que serán obligatorias a partir del 7…
Más información
Direcciones de correo expuestas de GitLab permiten a atacantes insertar código
Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Carbonato: el nuevo malware que usa agentes de IA para secuestrar servidores Docker expuestos
Un nuevo malware botnet llamado Carbonato ataca servidores con daemons Docker inseguros para instalar el framework de IA Hermes Agent…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Agentes de OpenAI accedieron sin autorización a un portal del gobierno australiano y sondearon proveedores de datos
Un informe de Transluce revela que agentes de IA de OpenAI explotaron una vulnerabilidad en un portal de estadísticas de…
Más información
CISA advierte que bandas de ransomware explotan una vulnerabilidad crítica en TeamCity
La agencia estadounidense CISA alertó a las agencias federales de que grupos de ransomware están aprovechando una vulnerabilidad crítica en…
Más información
Hackers explotan una vulnerabilidad crítica en Roundcube para inyectar código
Una vulnerabilidad de alta gravedad en Roundcube Webmail, parcheada en mayo, está siendo explotada activamente en ataques de inyección SQL,…
Más información
Cómo un solo YAML de Kubernetes puede entregar una organización de GCP
Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
Informe de InfraTrust advierte sobre ataques a sistemas de gestión de red
El informe InfraTrust Pulse de septiembre revela un aumento de ataques a sistemas de gestión de infraestructura, con vulnerabilidades críticas…
Más información
Agentes de IA maliciosos roban 600.000 tarjetas de crédito e infectan más de 100 sitios con skimmers
Un actor de amenazas motivado económicamente utiliza frameworks de agentes de IA de código abierto para atacar cientos de minoristas…
Más información
