Un actor de amenazas de habla china ha estado explotando vulnerabilidades en switches ZyXEL GS1900 y WordPress para robar datos…
Más información
BigCommerce alerta a comerciantes sobre brecha de datos vinculada a aplicaciones Ribon
BigCommerce ha notificado a varios comerciantes sobre brechas de datos después de que atacantes comprometieran credenciales de aplicaciones Ribon de…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
CJIS v6.1 del FBI: lo que los equipos de seguridad deben saber
La versión 6.1 de la Política de Seguridad CJIS del FBI, publicada el 25 de junio de 2026, introduce cambios…
Más información
Google multada con 403 millones de euros por violaciones de privacidad en datos de ubicación
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
ShinyHunters vulnera el portal de filtraciones de Clop y amenaza con extorsionarla
El grupo de extorsión ShinyHunters accedió al sitio de filtraciones de la operación de ransomware Clop (también conocida como Cl0p),…
Más información
