Ciberdelincuentes están explotando activamente una vulnerabilidad de divulgación de información sin autenticación en el plugin Gravity SMTP para WordPress, el…
Más información
Cada agente de IA es una identidad. La mayoría de las organizaciones no lo tratan así
Los agentes de IA se convierten en identidades privilegiadas en las empresas, pero la mayoría carece de modelos de seguridad…
Más información
Gentlemen ransomware usa múltiples asesinos de EDR para desactivar defensas
El ransomware como servicio Gentlemen desarrolla y mantiene un conjunto de herramientas para desactivar sistemas de detección y respuesta en…
Más información
Violación de OAuth en Klue vinculada a robos de datos de Salesforce por el grupo ‘Icarus’
La plataforma de inteligencia de mercado Klue sufrió una violación de OAuth que permitió al grupo de amenazas 'Icarus' robar…
Más información
Gusano USB propaga malware robacriptomonedas mediante accesos directos de Windows
Actores de amenazas están distribuyendo malware que roba portapapeles con capacidades de autopropagación a través de unidades USB, dirigido a…
Más información
Fuga de FortiBleed expone credenciales de VPN de Fortinet para 73,000 dispositivos
Una filtración de datos denominada 'FortiBleed' ha expuesto credenciales de VPN de Fortinet y FortiGate de 73,932 URL de cortafuegos…
Más información
Apple corrige una vulnerabilidad en Beats Studio Buds que permitía espiar conversaciones
Apple ha lanzado una actualización de seguridad para solucionar una falla de alta gravedad en los auriculares Beats Studio Buds…
Más información
Microsoft corrige fallos en actualizaciones de seguridad de Windows Server 2016
Microsoft ha solucionado un problema conocido que provocaba que las actualizaciones de seguridad de junio de 2026 fallaran en sistemas…
Más información
Ataque a la cadena de suministro de ShapedPlugin compromete plugins de WordPress
Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
Nintendo confirma robo de datos en ciberataque a subsidiaria de WebMD
Nintendo of America confirmó que datos de encuestas de empleados fueron robados a través del servicio TinyPulse, un tercero utilizado…
Más información
