El rescate de un ataque de ransomware es solo una parte del coste total. Según IBM, el coste medio de…
Más información
La agencia de datos de España recibe el primer informe de una brecha de datos impulsada por IA
La Agencia Española de Protección de Datos (AEPD) fue notificada de un ataque presuntamente realizado con un agente de IA…
Más información
CISA: grupos de ransomware explotan una falla crítica de ejecución remota de código en VMware
La CISA advirtió que bandas de ransomware se han sumado a los ataques que explotan una vulnerabilidad crítica en VMware…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
El malware BambooToken controla sistemas Windows y Linux a través de MQTT
Un framework de malware previamente desconocido llamado BambooToken, activo desde al menos 2023, utiliza el protocolo MQTT para comunicación de…
Más información
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
CenterPoint Energy ha confirmado una brecha de seguridad que comprometió información personal de algunos clientes después de que un atacante…
Más información
El plugin Admin Menu Editor Pro de WordPress comprometido con puertas traseras en 1.500 sitios
Un atacante comprometió el sitio web del desarrollador y publicó versiones maliciosas del plugin Admin Menu Editor Pro, afectando a…
Más información
Acronis advierte de una vulnerabilidad en su plugin de backup para cPanel que está siendo explotada activamente
Acronis ha revelado una vulnerabilidad de escalada de privilegios locales en Linux de alta severidad en su plugin de backup…
Más información
Cisco parchea una vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha publicado parches para una vulnerabilidad crítica zero-day en Secure Email Gateway que los atacantes han estado explotando activamente.…
Más información
